CS420 课程笔记 P6 - 游戏逆向中的虚拟内存-Toy模板网

这篇具有很好参考价值的文章主要介绍了CS420 课程笔记 P6 - 游戏逆向中的虚拟内存。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

Intro

在上个视频中，我们知道有些地址在你重进游戏时就会无效，有的有时有效，我们需要了解称为虚拟内存的东西

记住这些信息：当你双击打开 Squally.exe 游戏时，系统会复制一份并放到内存中！

当程序运行时，首先给一组虚拟内存，此时系统内存的分配是：

0~2GB 之间某个地方作为开始，存放 copied exe
2~8GB 从某个位置开始到结束都是系统使用 memory reserved for system use

那么 copied exe 到系统占用的开始部分，都是空余内存 free momory

一般来说，当系统是 32-bit 或者打开的是 32-bit program 时，游戏可以使用大约 2GB 的内存，而 64位比这大得多，我们先关注 32位的游戏，当游戏运行时，我们拥有了复制的 exe 文件，并且有大量的 free memory

在 copied exe 中，我们有两部分：

Data
Code
重要的是 Code 可以创建新的数据 new Data，当 Squally.exe 启动后，他可能会加载用户界面，加载世界，世界又会加载玩家，怪物，这是一整棵树，涉及的数据和类型非常多。需要注意的是，所有这些对象都只是数据，除了 exe 之外！

Virtual memory

那么在这个程序申请的 2GB 内存中，除了 copied exe，还有许多 allocated objects，上面初始化的用户界面，数据，玩家，怪物都是 allocated object，当回到主菜单时他们就会被 Delete 或者 Dispose，初始化这些数据的时候位置几乎是随机的，所以我们重新打开游戏他们很有可能就会转移到其他的位置

几乎所有事情都是动态的，除了 copied exe 中的数据！