阅读:4285回复:56
急需2000/XP的内存详细映像
就是各模块大概在哪个地址,等等,尤其是2G以上的部分。
谢谢你给他的爱,今生今世你不忘怀……………… |
|
|
沙发#
发布于:2002-06-28 15:29
softice下
打mod命令 可以看啊 或者map32 |
|
板凳#
发布于:2002-06-28 15:37
softice下 我不要特定系统的,我要整个2000大概的范围,比如有些driver会重地位的,但它有个大概的范围 |
|
|
地板#
发布于:2002-06-28 15:48
softice 下的一张截图
不知有没有用 |
|
地下室#
发布于:2002-06-28 15:49
softice文档的一张截图
不知有没有用 |
|
5楼#
发布于:2002-06-28 15:53
再没有加/3GB开关的条件下:
ntoskrnl.exe总是加载在0x80400000 hal.dll总是0x80001000 其它的东西估计你用不上。而且有个neoskrnl.exe就什么都行了,嘿嘿... |
|
6楼#
发布于:2002-06-28 15:57
再没有加/3GB开关的条件下: 大兄弟,ntoskrnl.exe总是加载在0x80400000? 霍藿,不对,它的地址是可变的 :( |
|
|
7楼#
发布于:2002-06-28 16:03
可不可变是一回事,范围大致差不多,你在0x80000000到0xa0000000的512M内存中以0x1000为单位搜开始是不是\"MZ\",比较快。
|
|
8楼#
发布于:2002-06-28 16:05
可不可变是一回事,范围大致差不多,你在0x80000000到0xa0000000的512M内存中以0x1000为单位搜开始是不是\"MZ\",比较快。 霍藿,XP下80000000是无效页,霍藿霍藿 :( :( :( |
|
|
9楼#
发布于:2002-06-28 16:06
它的地址是可变
----------------------------------------------------------------------- 对了,你的基址是多少? |
|
10楼#
发布于:2002-06-28 16:07
它的地址是可变 霍藿,两台机器,一台804c0000,一台804d0000 |
|
|
11楼#
发布于:2002-06-28 16:10
在哪儿0x80000000都是无效页。那512M没多少不是无效页。
当然得配上结构化异常处理,抬杠哪? |
|
12楼#
发布于:2002-06-28 16:12
在哪儿0x80000000都是无效页。那512M没多少不是无效页。 霍藿,2000里80000000是有效的,霍藿霍藿 :mad: :mad: :mad: |
|
|
13楼#
发布于:2002-06-28 16:13
就从0x80400000开始搜,都用不到几页。够衰的话到0x90000000还没,就从0x80000000再来(我认为不可能)。
对了,那两台是什么系统 |
|
14楼#
发布于:2002-06-28 16:14
霍藿,2000里80000000是有效的,霍藿霍藿
----------------------------------------------------------------------- 我这就是无效的 |
|
15楼#
发布于:2002-06-28 16:15
就从0x80400000开始搜,都用不到几页。够衰的话到0x90000000还没,就从0x80000000再来(我认为不可能)。 霍藿,2000而已 |
|
|
16楼#
发布于:2002-06-28 16:18
霍藿
------------------------------------------------------------------------------- 这是哭还是笑呀???? |
|
17楼#
发布于:2002-06-28 16:24
霍藿 笑! :( :( :( |
|
|
18楼#
发布于:2002-06-28 16:25
可不可变是一回事,范围大致差不多,你在0x80000000到0xa0000000的512M内存中以0x1000为单位搜开始是不是\"MZ\",比较快。 \"可变\" = Re-base? Is it? Thx. |
|
|
19楼#
发布于:2002-06-28 16:27
\"可变\" = Re-base?
Is it? ----------------------------------------------------------------------- 呵呵,我们在说ntoskrnl.exe基址会在哪儿。 |
|
上一页
下一页