Различие в хп и 7 у функции ZwAllocateVirtualMemory

Тестировал поведение функции ZwAllocateVirtualMemory на системах хп и 7 при требовании выделить память по указанному адресу пользователем. К примеру, если пробую выделить память с адреса 0x00000000, то на хп выделяет, а на 7 выдает ошибку 0xC00000F0=STATUS_INVALID_PARAMETER_2
Собственно почему в 7 не выделяет по нулевым адресам и можно ли все-таки выделить на 7 там память ?
Тут чтобы узнать причину дебажить ядро надо как понимаю ? Пробовал windbg, но он почему-то проскакивает команду sysenter, не получается через него попасть в отладку в ядре этой функции.

0

Nexi99, https://devblogs.microsoft.com... 0/?p=42223

0

Сообщение от The trick Nexi99, https://devblogs.microsoft.com... 0/?p=42223

значит всё же 64кб выделяется функцией ZwAllocateVirtualMemory. А VirtualAlloc выделяет 4кб(проверял сам лично) т.е. работает с участком выделенным ZwAllocateVirtualMemory. VirtualAlloc дробит участок на части поменьше, ядро системы может выделить память сразу нескольким ПО которые её просят. Выше VirtualAlloc стоит куча, а на самом верху maloc new.
Как пользоваться этим параметром BaseAddress?

0

Nexi99, нет, читай внимательно описание функций. ZwAllocateVirtualMemory и VirtualAlloc почти идентичны.

Сообщение от Nexi99 Как пользоваться этим параметром BaseAddress?

А что именно непонятно?

0

Сообщение от The trick А что именно непонятно?

там какое-то смещение "адреса разреза". По идее его можно не трогать т.к. оно установлено по умолчанию, но даже в этой теме человек оставил вот так &addr.

0

Сообщение от Nexi99 там какое-то смещение "адреса разреза".

Этот параметр можно оставить как NULL, тогда система сама выделит где-то там память и запишет ее адрес. Параметр представляет собой указатель на указатель, т.е. как-то так:
Код не надо копипастить, он вообще с другого проекта, тут суть в том, что параметр mem сам является указателем, вы в него заносите NULL (ну либо какой-то адрес), и после успешного выполнения функции в него же система запишет адрес памяти ! (тот, который возвращается virtualloc, потому что натив апи не возвращают ничего, кроме статусов).

0

Сообщение от Nexi99 значит всё же 64кб выделяется функцией ZwAllocateVirtualMemory. А VirtualAlloc выделяет 4кб

Zw функции выполняются в ядре.
сравниваешь работу ZwAllocateVirtualMemory и VirtualAlloc вообще некорректно, неважно сколько памяти выделяется одной, а сколько другой.
юзер запихивает данные в VirtualAlloc, и пока трасса дойдёт до ZwAllocateVirtualMemory через internal, всё по сотне раз изменится системой на предмет правильного исполнения.

1

Сообщение от _lunar_ неважно сколько памяти выделяется одной, а сколько другой

это очень важно. Т.к. эта функция ZwAllocateVirtualMemory может выделить общую память на несколько программ ZwAllocateVirtualMemory-VirtualAlloc-HeapCreate(там есть и другие специфические алокаторы типа LocalAlloc)-maloc(может отсутствовать)-new. ZwAllocateVirtualMemory является ядром по сути один процесс который будет распределён, потому что 64кб можно разбить чёрт знает как. 4кб слабая величина. Но если вам нужно более 64кб то VirtualAlloc-HeapCreate-maloc-new можно выбросить в мусорку.

Добавлено через 3 минуты

Сообщение от Morgot после успешного выполнения функции в него же система запишет адрес памяти

т.е. можно задать смещение?

0

Сообщение от Nexi99 там какое-то смещение "адреса разреза". По идее его можно не трогать т.к. оно установлено по умолчанию, но даже в этой теме человек оставил вот так

Нужно тебе к примеру зарезервировать регион адресного пространства с конкретными адресами - ты задаешь этот адрес в параметре BaseAddress (указатель на адрес). Если адрес неважен - передаешь в этом параметре NULL (указатель на NULL). В этом параметре всегда возвращается адрес выделенной / зарезервированной памяти. Это значение при резервировании округляется до 64КБ границы (allocation granularity), при выделении до 4КБ (page boundary). Можно к примеру зарезервировать регион адресного пространства и по необходимости выделять в этом регионе страницы - адреса будут именно те что ты задашь - система не позволит кому-нибудь другому зарезервировать память в этом регионе.

Добавлено через 2 минуты

Сообщение от Nexi99 это очень важно. Т.к. эта функция ZwAllocateVirtualMemory может выделить общую память на несколько программ ZwAllocateVirtualMemory-VirtualAlloc-HeapCreate(там есть и другие специфические алокаторы типа LocalAlloc)-maloc(может отсутствовать)-new. ZwAllocateVirtualMemory является ядром по сути один процесс который будет распределён, потому что 64кб можно разбить чёрт знает как. 4кб слабая величина. Но если вам нужно более 64кб то VirtualAlloc-HeapCreate-maloc-new можно выбросить в мусорку.

Менеджер хипа работает поверх функций выделения виртуальной памяти. ZwAllocateVirtualMemory и VirtualAlloc, как я написал, почти идентичны.

0

Сообщение от The trick Нужно тебе к примеру зарезервировать регион адресного пространства с конкретными адресами - ты задаешь этот адрес в параметре BaseAddress

какаета задача специфическая если вы просите в строгом месте выделить память. Я так понимаю это виртуальный адрес а не физический. В справочнике почитал но не понял ничего думал для защиты.
Если мне нужна память сейчас реалтайм сколько даст ZwAllocateVirtualMemory 4 или 64. Если резервируешь она полностью блокируется или если туда нет записей то блокировка память устная?

Сообщение от The trick Менеджер хипа работает поверх функций выделения виртуальной памяти.

Ну так а где от них ядро? Какая изначальная функция под ними?

0

Сообщение от Nexi99 какаета задача специфическая если вы просите в строгом месте выделить память. Я так понимаю это виртуальный адрес а не физический. В справочнике почитал но не понял ничего думал для защиты.

Каждый процесс имеет свое собственное виртуальное адресное пространство. Вот VirtualAlloc/ZwAllocateVirtualMemory выделяют/резервируют виртуальную память (это очевидно из их названия). Нужно, к примеру тебе разместить какой-либо код с абсолютной адресацией - необходимо выделить память строго по определенным адресам.

Сообщение от Nexi99 Если мне нужна память сейчас реалтайм сколько даст ZwAllocateVirtualMemory 4 или 64.

Сколько запросишь - функция только выровнит по границе страниц. 64Кб - относится к резервированию. Можно зарезервировать 100МБ, но физически память не будет выделена - это лишь означает что в АП процесса появится область размером в 100МБ. Из этой области потом можно выделять с грануляцией в 4КБ (размер страниц). Можно за раз и зарезервировать и выделить.

Сообщение от Nexi99 Если резервируешь она полностью блокируется или если туда нет записей то блокировка память устная?

Что значит блокируется? Если регион АП зарезервирован - в нем можно выделить память. Зарезервировать еще раз эту память не получится, но память выделить по адресу зарезервированной памяти - вполне.

Сообщение от Nexi99 Ну так а где от них ядро? Какая изначальная функция под ними?

ZwAllocateVirtualMemory.

0

Сообщение от The trick ZwAllocateVirtualMemory.

значит я схему написал правильно. ZwAllocateVirtualMemory-VirtualAlloc-HeapCreate-maloc-new. Последние 3 лишь пилят память и распределяют её сравнивать их с ZwAllocateVirtualMemory не нужно.

Сообщение от The trick Каждый процесс имеет свое собственное виртуальное адресное пространство. Вот VirtualAlloc/ZwAllocateVirtualMemory выделяют/резервируют виртуальную память (это очевидно из их названия). Нужно, к примеру тебе разместить какой-либо код с абсолютной адресацией - необходимо выделить память строго по определенным адресам.

Ну буду знать не работал ещё с ней.

Сообщение от The trick Сколько запросишь - функция только выровнит по границе страниц.

Значит ZwAllocateVirtualMemory в режиме резервирования-64Кб(минимум) а в реалтайм 4кб(минимум) ну а дальше пилите, хотите свои функции распределения памяти пишите хотите хотите вызывайте VirtualAlloc-HeapCreate-maloc-new, в целом так? Я на форумах читал что он 64 всегда выделяет минимум.

Сообщение от The trick Что значит блокируется?

Если память Виртуальная не факт что она достанется именно вам, просто ОС может держать в уме заметочку что вам она понадобится и нужно вам в какой-то момент предоставить.

А тот адрес про который вы объяснили он физический или виртуальный?
И ещё вопрос если адрес выделяется библиотеке к какому адресному пространству будет принадлежать такой указатель к вызывающему или к какому-то другому?

0

Сообщение от Nexi99 Последние 3 лишь пилят память и распределяют её сравнивать их с ZwAllocateVirtualMemory не нужно.

Ну вообще память разная бывает, это может быть к примеру и отображение секции.

Сообщение от Nexi99 ну а дальше пилите, хотите свои функции распределения памяти пишите хотите хотите вызывайте VirtualAlloc-HeapCreate-maloc-new, в целом так?

Еще раз - VirtualAlloc и ZwAllocateVirtualMemory это почти одно и тоже. HeapAlloc к примеру - это уже надстройка, Local/GlobalAlloc - тоже.

Сообщение от Nexi99 Если память Виртуальная не факт что она достанется именно вам, просто ОС может держать в уме заметочку что вам она понадобится и нужно вам в какой-то момент предоставить.

Ничего не понял. Вот есть зарезервированный регион АП. Память тут можно выделить, но зарезервировать опять не получится пока память не будет освобождена (MEM_RELEASE). Можно к примеру выделить в этом регионе память, потом эту память освободить (MEM_DECOMMIT), потом опять выделить и так сколько угодно - регион зарезервирован.

Сообщение от Nexi99 А тот адрес про который вы объяснили он физический или виртуальный?

Я говорил о виртуальных адресах, программист в подавляющем большинстве случаев работает с ними.

Сообщение от Nexi99 И ещё вопрос если адрес выделяется библиотеке к какому адресному пространству будет принадлежать такой указатель к вызывающему или к какому-то другому?

Не понял вопроса, но в общих чертах память при вызове ZwAllocateVirtualMemory выделяется в процессе, хендл которого передается в первом параметре. Если нужно расшарить память между процессами то используйте секции (маппинги). В разных процессах виртуальные адреса могут отличаться, но физически они будут ссылаться на одну и ту же память. Это относится и к исполняемым файлам - запустив 100 блокнотов, физически память для всех exe/dll ссылается на одну и туже физ-память.

0

Сообщение от The trick HeapAlloc к примеру - это уже надстройка

я про это и пишу.
Ну понятно теперь всё.

0