Linux存儲結(jié)構(gòu)分析.pdf

1、通過對64位Linux操作系統(tǒng)的存儲結(jié)構(gòu)進行了研究，編程實現(xiàn)了一個內(nèi)存分析的工具。從內(nèi)存數(shù)據(jù)出發(fā)，研究進程鏈表的結(jié)構(gòu)，頁式映射以及空閑頁面管理。通過內(nèi)存數(shù)據(jù)和工具得到的結(jié)果進行對比驗證。
　　闡述了內(nèi)存獲取的方案，設(shè)計并實現(xiàn)了一個內(nèi)存獲取接口CDriverLoad。介紹了每個系統(tǒng)功能的驅(qū)動設(shè)計思路以及驅(qū)動具體實現(xiàn)。給出了進程頭結(jié)點定位方案，分析了進程鏈表的結(jié)構(gòu)。從內(nèi)存數(shù)據(jù)出發(fā)，驗證了進程鏈表是一個雙向循環(huán)鏈表。闡述了虛擬地址到物理

2、地址的轉(zhuǎn)化過程，給出了獲取CR3的方法，并且從內(nèi)存數(shù)據(jù)出發(fā)，分析了每一級映射后得到的結(jié)果。研究了伙伴算法的原理，分析了成為伙伴的條件，給出了空閑頁管理的頭結(jié)點定位方法。分析了ZONE DMA的free_area[0]的數(shù)據(jù)塊，驗證了空閑頁面管理的free list鏈表是一個雙向循環(huán)鏈表。
　　研究內(nèi)容經(jīng)過了軟件和內(nèi)存數(shù)據(jù)的雙重驗證。并且將研究內(nèi)容編程實現(xiàn)了內(nèi)存分析工具，達到快速分析的目的，為Linux操作系統(tǒng)內(nèi)存數(shù)字取證軟件設(shè)計提