Linux存儲(chǔ)結(jié)構(gòu)分析.pdf

1、通過(guò)對(duì)64位Linux操作系統(tǒng)的存儲(chǔ)結(jié)構(gòu)進(jìn)行了研究，編程實(shí)現(xiàn)了一個(gè)內(nèi)存分析的工具。從內(nèi)存數(shù)據(jù)出發(fā)，研究進(jìn)程鏈表的結(jié)構(gòu)，頁(yè)式映射以及空閑頁(yè)面管理。通過(guò)內(nèi)存數(shù)據(jù)和工具得到的結(jié)果進(jìn)行對(duì)比驗(yàn)證。
　　闡述了內(nèi)存獲取的方案，設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)內(nèi)存獲取接口CDriverLoad。介紹了每個(gè)系統(tǒng)功能的驅(qū)動(dòng)設(shè)計(jì)思路以及驅(qū)動(dòng)具體實(shí)現(xiàn)。給出了進(jìn)程頭結(jié)點(diǎn)定位方案，分析了進(jìn)程鏈表的結(jié)構(gòu)。從內(nèi)存數(shù)據(jù)出發(fā)，驗(yàn)證了進(jìn)程鏈表是一個(gè)雙向循環(huán)鏈表。闡述了虛擬地址到物理

2、地址的轉(zhuǎn)化過(guò)程，給出了獲取CR3的方法，并且從內(nèi)存數(shù)據(jù)出發(fā)，分析了每一級(jí)映射后得到的結(jié)果。研究了伙伴算法的原理，分析了成為伙伴的條件，給出了空閑頁(yè)管理的頭結(jié)點(diǎn)定位方法。分析了ZONE DMA的free_area[0]的數(shù)據(jù)塊，驗(yàn)證了空閑頁(yè)面管理的free list鏈表是一個(gè)雙向循環(huán)鏈表。
　　研究?jī)?nèi)容經(jīng)過(guò)了軟件和內(nèi)存數(shù)據(jù)的雙重驗(yàn)證。并且將研究?jī)?nèi)容編程實(shí)現(xiàn)了內(nèi)存分析工具，達(dá)到快速分析的目的，為L(zhǎng)inux操作系統(tǒng)內(nèi)存數(shù)字取證軟件設(shè)計(jì)提