Linux存儲結構分析.pdf

1、通過對64位Linux操作系統(tǒng)的存儲結構進行了研究，編程實現了一個內存分析的工具。從內存數據出發(fā)，研究進程鏈表的結構，頁式映射以及空閑頁面管理。通過內存數據和工具得到的結果進行對比驗證。
　　闡述了內存獲取的方案，設計并實現了一個內存獲取接口CDriverLoad。介紹了每個系統(tǒng)功能的驅動設計思路以及驅動具體實現。給出了進程頭結點定位方案，分析了進程鏈表的結構。從內存數據出發(fā)，驗證了進程鏈表是一個雙向循環(huán)鏈表。闡述了虛擬地址到物理

2、地址的轉化過程，給出了獲取CR3的方法，并且從內存數據出發(fā)，分析了每一級映射后得到的結果。研究了伙伴算法的原理，分析了成為伙伴的條件，給出了空閑頁管理的頭結點定位方法。分析了ZONE DMA的free_area[0]的數據塊，驗證了空閑頁面管理的free list鏈表是一個雙向循環(huán)鏈表。
　　研究內容經過了軟件和內存數據的雙重驗證。并且將研究內容編程實現了內存分析工具，達到快速分析的目的，為Linux操作系統(tǒng)內存數字取證軟件設計提