|
Windows 2000进程分析
|
|
来源： 作者： 发布时间：2007-04-04
|
|
+0x004 Index : Uint4B
即每个bucket为8个字节，所以我们用如下kd命令得到结果：
kd> dd c06f4000+9a*8 l 2
c06f44d0 77c47000 00000009
其Key值为77c47000，即虚拟地址，Index值为9，即验证了上面windbg的wsle命令输出结果。现在，对于WorkingSet的组织也已经讨论的差不多了，需要指出的是在Windows XP中WorkingSet的设计远比这讨论的多很多内容，比如WorkingSet的哈希表是可扩展的(通过MiGrowWsleHash)，HashTable内容的插入、更改、删除，还有工作集修整(通过MiTrimWorkingSet)等等，特别是工作集修整，文章开头提到工作集的一个主要作用合理利用物理内存，避免某个进程(或是系统)耗尽物理内存，通过WorkingSet的最大、最小值与Quota指定的限额，限定物理内存的使用。如果出现越出这样的一个范围或是物理内存耗尽，则会使用工作集修整。Andrew Tanenbaum的《Modern Operating Systems》介绍了多种工作集修整的算法，在单处理器中Windows 2000/XP中使用了更像LRU的时候算法(Clock algorithm正像很多Unix系统实现一样)，你应该看到上面输出的Age的值吧。由于条件限制我只能在单处理器上实验过。为了篇幅完整，我简要介绍一下多处理器的情况：多处理中Windows 2000使用FIFO(First In First Out)算法，但从我看到的Microsoft的一些介绍中，似乎Windows XP/.Net Server 2003在多处理中也使用LRU了，看来Windows的内核是越来越完善了。
本文只介绍了进程工作集，对于系统工作集及Session工作集，大同小异，实际上我是在分析了三种工作集后，才开始着手写这样的一篇。这一些些的概念、结构在自己的学习过程中不断被发现，也着实让自己兴奋不已，但我从来没有看过任何关于这些结构层次上的讨论，错误之处，在所难免，敬请见谅，谢谢!
Windows 2000进程分析
共4页: 上一页 [1] [2] [3] 4 下一页 |
| |
|
[ 收藏]
[ 推荐]
[ 评论(0条)]
[返回顶部] [打印本页]
[关闭窗口] |
|
|
| |
|
|
 |
|
主题推广 |
|
|
|
|
|
