首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

内存地址中藏着的学问

指针本质上和其他的数据类型一样,存放的都是一个数值,只不过指针的这个数值表示的是内存地址,而非具体数据。 但你知道吗,这个地址可不是真实的物理内存地址,而是一个假的地址,我们称之为虚拟地址。 不信?...当我们在存取某个内存变量时,其对应到的汇编代码其实就是mov指令,当cpu在执行类似指令时,如果遇到内存地址,则会根据一定的规则,自动将该虚拟的内存地址,转换成真实的物理地址,这在硬件层面是自动完成的。...再参考linux内核文档的 5level-paging (在文章最后的参考资料中有具体网址),我们可以确切得知,4-level paging的有效虚拟地址是48位,有效物理地址是46位,5-level

1.3K20
您找到你想要的搜索结果了吗?
是的
没有找到

【Windows 逆向】内存地址分析 ( 内存条 | 虚拟内存 | 内存地址及寻址范围 | 内存地址与数据的关系 )

文章目录 一、内存地址 1、内存条 2、虚拟内存 3、内存地址及寻址范围 二、内存地址与数据的关系 一、内存地址 ---- 1、内存条 启动设备后 , 运行的是操作系统 , 然后在操作系统中 , 运行的是应用软件..., 也有 4 G 的内存 , 这两个程序显然对内存的需求是不同的 , 虚拟内存 并不是一开始将 4G 的内存完全分配下去 , 而是按需分配 , 这样可以高效利用有限的内存 , 执行更多的程序 ; 3、内存地址及寻址范围...内存地址 : 为了便于 内存中的 数据 存放 和 检索 , 为 每个字节 的 数据分配了地址 ; 32 位的系统 , 其地址是 4 字节 , 寻址范围 2^{32} =4294967296 位 ,...其地址是 8 字节 , 寻址范围 2^{64} 位 , 理论上对应 17179869184GB 内存 , 这只是理论值 , 实际上 Windows 64 系统中 , 最大支持 128GB 内存 ; 二、内存地址与数据的关系...---- 数据 是 存放在内存地址 对应的 虚拟内存中 ; 只要获取到了 内存地址 , 就可以查看 内存地址中存放的数据 ;

1.8K10

【Windows 逆向】使用 CE 分析内存地址 ( 运行游戏 | 使用 CE 工具分析游戏内子弹数量对应的内存地址 | 内存地址初步查找 | 使用二分法定位最终的内存地址 )

文章目录 一、运行游戏 二、使用 CE 分析游戏内子弹数量对应的内存地址 1、内存地址初步查找 2、使用二分法定位最终的内存地址 一、运行游戏 ---- 到 https://dl.3dmgame.com...运行 cstrike.exe 程序 ; 启动后 , 会提示输入 CDK , 这里输入全 3 就可以 ; 进入游戏后 , 选择在窗口中显示 , 方便查看 ; 二、使用 CE 分析游戏内子弹数量对应的内存地址...---- 1、内存地址初步查找 使用 CE 搜索进程 , 打开该射击游戏 ; 随便捡起一把枪 , 打一发子弹 , 显示 49 发子弹 ; 使用 CE 搜索 49 , 点击 " 首次扫描 " 按钮...; 在找到的内存地址中 , Ctrl + A 全部选中 , 然后点击红色按钮 , " 复制左右选择项到地址列表 " ; 2、使用二分法定位最终的内存地址 使用 Shift 键 , 选中一半内存地址..., 可以删除 ; 再次把下半部分取消选中 , 测试是否是子弹地址 , 最终找到一个地址 , 就是子弹地址 , 实际上就是上述所有地址中的第二个地址 , 将该内存地址的值改为 99 , 则子弹数也变成了

99220

虚地址转化为内存地址_转换法与转化法

假设页面大小为1024字节,虚地址占用2个字节(16位) 虚地址转换为内存地址计算 如果,虚地址(逻辑地址、程序地址)以十六进制、八进制、二进制的形式给出 第一步,将虚地址转换成二进制的数; 第二步...,从而形成内存地址。...举例说明: 1.有一系统采用页式存储管理,有一作业大小是8KB,页大小为2KB,依次装入内存的第7、9、A、5块,试将虚地址0AFEH,1ADDH转换成内存地址。...,有一作业大小是8KB,页大小为2KB,依次装入内存的第7、9、10、5块,试将虚地址7145,3412转换成内存地址。...:11241 同样的,3412的内存地址请大家动手试一下,答案放在评论区。

55510

【汇编】(八)更灵活的定位内存地址的方法

在这一篇博文中,我们主要讲解一些更灵活的定位内存地址的方法和相关的编程方法。  ...db '................' datasg ends 分析: 我们编写的程序大都是进行数据的处理,而数据在内存中存放,所以我们在处理数据之前首先要搞清楚数据存储在什么地方,也就是说数据的内存地址...访问的字单元的段地址在ds中,(ds)=2000H; 偏移地址= (bx)+(si)+2=1004H; 指令执行后 (cx)=226AH;   不同的寻址方式的灵活应用 如果我们比较一下前面用到的几种定位内存地址的方法...(可称为寻址方式),就可以发现有以下几种方式: (1)[iata] 用一个常量来表示地址,可用于直接定位一个内存单元; (2)[bx] 用一个变量来表示内存地址,可用于间接定位一个内存单元; (3)[bx

18330

【Windows 逆向】使用 CE 工具挖掘关键数据内存真实地址 ( CE 找出子弹数据内存地址是临时地址 | 挖掘真实的子弹数据内存地址 )

文章目录 一、CE 找出子弹数据内存地址是临时地址 二、挖掘真实的子弹数据内存地址 1、找出哪些指令访问了子弹数据地址 0x21160114 2、查看 0x21160114 地址是如何计算出来的 (...ESI 寄存器的值 0x21160048 + 000000CC 立即数 相加得到 ) 3、查询指针基址 21160048 一、CE 找出子弹数据内存地址是临时地址 ---- 在上一篇博客 【Windows...逆向】使用 CE 分析内存地址 ( 运行游戏 | 使用 CE 工具分析游戏内子弹数量对应的内存地址 | 内存地址初步查找 | 使用二分法定位最终的内存地址 ) 中 , 分析到子弹的数据对应的地址是 019FFB48...地址 ; 上述 019FFB48 地址是一个临时地址 , 这个临时地址每次启动都会改变 ; 再次启动 , 中广核个地址又变成了 21160114 地址 ; 二、挖掘真实的子弹数据内存地址 --...- mov ecx,[esi+000005E8] 16AFB378 - test ecx,ecx 16AFB37A - je mp.info_map_parameters+4E76 调试第 4 个内存地址

1.5K10

C++ 引用和指针:内存地址、创建方法及应用解析

我们可以使用变量名 food 或引用名 meal 来引用食物变量:cout << food << "\n"; // 输出 Pizzacout << meal << "\n"; // 输出 PizzaC++ 内存地址内存地址在前一页的示例中...但它也可以用于获取变量的内存地址;即变量在计算机上存储的位置。当在 C++ 中创建一个变量时,会为该变量分配一个内存地址。当我们给变量赋值时,它将存储在这个内存地址中。...为什么知道内存地址很有用呢?引用和指针在 C++ 中非常重要,因为它们使你能够操作计算机内存中的数据 - 这可以减少代码并提高性能。...Pizza)cout << &food; // 输出 food 的内存地址(0x6dfed4)然而,指针是一种将内存地址作为其值的变量。...使用 & 运算符存储名为 food 的变量的内存地址,并将其分配给指针。现在,ptr 持有 food 的内存地址的值。

11110
领券