游戏逆向安全(内核)-内存管理,游戏逆向,- Windows内存管理主要学习什么 - 线性地址是如何管理的 - 物理地址是如何管理的 - 缺页异常解决了什么问题 - 堆，栈这些内存是怎么申请的 - Windows内核情景分析 第三章 - 不管什么程序，除了程序代码本身所占用的空间外，程序在运行过程中总得使用一定的内存空间，因为数据也要占用空间。这些存储数据的内存空间大致可分为三类： - 全局变量：编译工具链接的时候就静态的分配好了 - 局部变量：调用子函数的时候，在栈上分配 - 通过malloc分配，可以通过free释放，重复利用 - 每个进程都有4GB的空间，但是这4GB空间并不是都在使用，有没有一个地方在记录着哪些地址空间已经使用了，哪些没有使用？ - 肯定有一个地方在记录 - 怎么记录线性地址是否是可以用的？ - 每个进程都有自己的线性地址管理 适用人群：对游戏安全感兴趣人群