🗒️ 🏏 😷 पुस्तक "आंतरिक डिवाइस विंडोज। 7 वां संस्करण 📚 🚦 😤

इस पुस्तक के पिछले संस्करण के विमोचन के बाद से, विंडोज ऑपरेटिंग सिस्टम ने अपडेट और वैचारिक परिवर्तनों के साथ एक लंबा सफर तय किया है, जिसके परिणामस्वरूप विंडोज 10 कर्नेल के लिए एक नया स्थिर आर्किटेक्चर हुआ है।

पुस्तक "विंडोज इंटरनल डिवाइस" उन पेशेवरों के लिए बनाई गई थी, जो विंडोज 10 के मुख्य घटकों के आंतरिक जीवन को समझना चाहते हैं। इस जानकारी के आधार पर, डेवलपर्स के लिए विंडोज प्लेटफॉर्म के लिए एप्लिकेशन बनाकर और उसके ऑपरेशन से जुड़ी जटिल समस्याओं को हल करके सही डिजाइन समाधान खोजना आसान होगा। सिस्टम प्रशासक, यह जानते हुए कि ऑपरेटिंग सिस्टम के तहत हुड के नीचे क्या स्थित है, सिस्टम के व्यवहार को समझने और उत्पादकता बढ़ाने और विफलताओं का निदान करने की समस्याओं को जल्दी से हल करने में सक्षम होगा। सुरक्षा पेशेवरों को ऑपरेटिंग सिस्टम में कमजोरियों से निपटने के बारे में जानकारी की आवश्यकता होगी।

पेज सूची गतिशीलता

अंजीर में। 5.37 पृष्ठ ब्लॉकों के संक्रमण का एक राज्य आरेख दिखाता है। सरलता के लिए, यह संशोधित लेकिन गैर-रिकॉर्ड किए गए पृष्ठों की सूची प्रदान नहीं करता है।

पृष्ठ ब्लॉक निम्न तरीकों से पृष्ठ सूचियों के बीच चलते हैं।

1. जब एक मेमोरी मैनेजर को पेज को रीसेट करने के लिए आवश्यकता से संबंधित पृष्ठ त्रुटि की सेवा देने के लिए शून्य से भरा पृष्ठ चाहिए होता है (पृष्ठ की पहुंच जो पूरी तरह से शून्य से भरी जा रही है, या बंद, पुष्टि किए गए उपयोगकर्ता-मोड पृष्ठ पर पहुँचा जा सकता है), पहले नहीं इस पृष्ठ को ऐसे पृष्ठों की सूची से प्राप्त करने का प्रयास किया जाता है। यदि सूची खाली है, तो पृष्ठ को मुक्त पृष्ठों की सूची से लिया गया है और शून्य से भरा गया है। यदि मुक्त पृष्ठों की सूची खाली है, तो प्रतीक्षा पृष्ठों की एक सूची एक्सेस की जाती है और इस सूची का एक पृष्ठ शून्य से भरा होता है।

2. शून्य से भरे पृष्ठों की मांग के कारणों में से एक विभिन्न सुरक्षा आवश्यकताओं की पूर्ति है - उदाहरण के लिए, सामान्य मानदंड (सामान्य मानदंड)। सामान्य मानदंडों के अधिकांश प्रावधानों से संकेत मिलता है कि उपयोगकर्ता-मोड प्रक्रियाओं को शून्य पृष्ठ ब्लॉक प्राप्त करना चाहिए ताकि वे पिछली प्रक्रियाओं की मेमोरी सामग्री को न पढ़ सकें। इसलिए, स्मृति प्रबंधक अशक्त पृष्ठ ब्लॉकों के साथ उपयोगकर्ता-मोड प्रक्रियाएं प्रदान करता है, जब तक कि पृष्ठ को बैकअप संग्रहण से नहीं पढ़ा गया हो। इस स्थिति में, स्मृति प्रबंधक गैर-रीसेट पृष्ठ ब्लॉक का उपयोग करता है, उन्हें डिस्क या दूरस्थ भंडारण से डेटा के साथ आरंभ करता है। शून्य से भरे पृष्ठों की सूची को मुफ्त प्रोग्राम की सूची से फिर से भर दिया जाता है, जिसमें सिस्टम प्रोग्राम थ्रेड को शून्य पृष्ठ थ्रेड कहा जाता है - यह सिस्टम प्रक्रिया में थ्रेड 0 है। पृष्ठ शून्यिंग स्ट्रीम गेटवे ऑब्जेक्ट से काम करने के लिए सिग्नल की प्रतीक्षा कर रही है। जब मुफ्त सूची में आठ या अधिक पृष्ठ होते हैं, तो गेटवे बीप करता है। लेकिन पेज जीरो थ्रेडिंग केवल तभी शुरू की जाती है जब कम से कम एक प्रोसेसर में कोई अन्य निष्पादन योग्य थ्रेड न हो, क्योंकि पेज शून्यिंग थ्रेड प्राथमिकता 0 से शुरू होता है, और उपयोगकर्ता स्ट्रीम के लिए निर्धारित सबसे कम प्राथमिकता 1 है।

नोट: जब MmAllocatePagesForMdl या MmAllocatePagesForMdlEx फ़ंक्शन को कॉल करने वाले ड्राइवर द्वारा भौतिक पृष्ठ के आवंटन के कारण मेमोरी को विंडोज एप्लिकेशन द्वारा AllocateUserPhysicalPages याhysicalPhysicalPagesNuma, फ़्यूमा, फ़ंक्शन, या फ़ंक्शन, फ़ंक्शन, फ़ंक्शन या जीरो से भरा जाना चाहिए। पृष्ठ शून्यिंग स्ट्रीम से बड़े क्षेत्र प्रदर्शित करता है, एक समय में केवल एक पृष्ठ रीसेट करना। इसके अलावा, मल्टीप्रोसेसर सिस्टम पर, मेमोरी मैनेजर समानांतर मोड में शून्य करने के लिए एक अतिरिक्त सिस्टम थ्रेड बनाता है (और NUMA प्लेटफार्मों पर यह NUMA प्रौद्योगिकी के लिए अनुकूलित शैली में किया जाता है)।

3. जब मेमोरी मैनेजर को शून्य से भरे पेज की जरूरत नहीं होती है, तो वह सबसे पहले मुफ्त पेजों की सूची एक्सेस करता है। यदि यह सूची खाली है, तो यह शून्य पृष्ठों की सूची में जाता है। यदि शून्य पृष्ठों की सूची खाली है, तो यह लंबित पृष्ठों की सूची में चला जाता है। इससे पहले कि मेमोरी मैनेजर वेटिंग पेज की सूची से पेज ब्लॉक का उपयोग कर सके, उसे पहले वापस जाना चाहिए और अमान्य PTE रिकॉर्ड (या प्रोटोटाइप PTE रिकॉर्ड) से लिंक को हटाना चाहिए, जो अभी भी पेज ब्लॉक को इंगित करता है। चूंकि पीएफएन नंबर डेटाबेस प्रविष्टियों में उपयोगकर्ता पृष्ठ तालिका (या साझा पेजों के लिए प्रोटोटाइप पीटीई प्रविष्टि पूल पेज) के पिछले पृष्ठ पर बैकवर्ड पॉइंटर्स होते हैं, इसलिए मेमोरी मैनेजर जल्दी से पीटीई प्रविष्टि पा सकते हैं और संबंधित परिवर्तन कर सकते हैं।

4. जब एक प्रक्रिया को अपने कार्य सेट से एक पृष्ठ को छोड़ना चाहिए (या तो क्योंकि यह एक नए पृष्ठ को संदर्भित करता है और इसका कार्य सेट पूर्ण है, या क्योंकि स्मृति प्रबंधक ने इसके काम करने के सेट को काट दिया है), तो यह प्रतीक्षा सूची में जाता है यदि यह अछूता रहा (अपरिवर्तित), या परिवर्तित पृष्ठों की सूची में, यदि भौतिक स्मृति में पृष्ठ को बदल दिया गया था।

5. जब प्रक्रिया पूरी हो जाती है, तो सभी बंद पृष्ठ मुफ्त पृष्ठों की सूची में चले जाते हैं। इसके अलावा, यदि पृष्ठ फ़ाइल द्वारा समर्थित अनुभाग के अंतिम लिंक को बंद करते समय, अनुभाग में कोई भी प्रदर्शित दृश्य नहीं है, तो इस अनुभाग के पृष्ठ भी मुक्त पृष्ठों की सूची में आते हैं।

विशेषज्ञ: स्वतंत्र और शून्य पेजों के दृश्य

एक प्रक्रिया के अंत में बंद पृष्ठों की रिहाई प्रक्रिया एक्सप्लोरर के सिस्टम सूचना विंडो में देखी जा सकती है। पहले आपको इसके कार्य सेट में बहुत सारे बंद पृष्ठों के साथ एक प्रक्रिया बनाने की आवश्यकता है। हमने पहले से ही TestLimit उपयोगिता का उपयोग करते हुए पिछले प्रयोगों में से एक में किया था:

C:\Tools\Sysinternals>Testlimit.exe -d 1 -c 1500 Testlimit v5.24 - test Windows limits Copyright (C) 2012-2015 Mark Russinovich Sysinternals - www.sysinternals.com Process ID: 13928 Leaking private bytes with touch 1 MB at a time... Leaked 1500 MB of private memory (1500 MB total leaked). Lasterror: 0 The operation completed successfully.

–D स्विच बनाता है TestLimit न केवल बंद और पुष्टि की गई मेमोरी का चयन करें, बल्कि इसे "टच" भी करें, अर्थात, इस मेमोरी को एक्सेस करें। यह भौतिक मेमोरी के आवंटन और प्रक्रिया को उसके कार्य को बंद करने के क्षेत्र में परिणाम की पुष्टि करता है, आभासी स्मृति की पुष्टि करता है। यदि सिस्टम में पर्याप्त मात्रा में रैम उपलब्ध है, तो रैम में प्रक्रिया के लिए 1,500 एमबी आवंटित किया जाएगा। अब यह प्रक्रिया तब तक प्रतीक्षा करेगी जब तक कि आप इसे काम पूरा करने या बाधित करने के लिए मजबूर न करें (संभवतः इसकी कमांड विंडो में कुंजी संयोजन Ctrl + C के साथ)। इन चरणों का पालन करें।

1. ओपन प्रोसेस एक्सप्लोरर।

2. View InformationSystem सूचना कमान का चयन करें और मेमोरी टैब का चयन करें।

3. मुक्त (शून्य) और नि: शुल्क (शून्य) पृष्ठों की सूचियों के आकार का निरीक्षण करें।

4. TestLimit प्रक्रिया को समाप्त या निरस्त करें।

आप देख सकते हैं कि मुफ्त पृष्ठों की सूची आकार में पल-पल बढ़ी है। हम कहते हैं "हो सकता है" क्योंकि पृष्ठ शून्यिंग स्ट्रीम "जागो" होगा जैसे ही शून्य पृष्ठों की सूची में केवल आठ प्रविष्टियाँ होती हैं, और यह बहुत जल्दी काम करेगा। प्रोसेस एक्सप्लोरर इस विंडो को प्रति सेकंड केवल एक बार रिफ्रेश करता है, और ऐसा लगता है कि बाकी पेजों में पहले से ही रीसेट पेजों की सूची को रीसेट करने का समय है, जबकि हम इस स्थिति को "पकड़ने" में सक्षम थे। यदि आप मुफ्त पृष्ठों की सूची में एक अस्थायी वृद्धि को नोटिस करने का प्रबंधन करते हैं, तो इसके बाद आप देखेंगे कि इसका आकार शून्य हो जाएगा, और शून्य पृष्ठों की सूची में एक समान वृद्धि होगी। यदि क्षण चूक जाता है, तो आपको केवल शून्य पृष्ठों की सूची में वृद्धि दिखाई देती है।

निर्यातक: बदल गए और निर्यात किए गए पेजों के दृश्य

प्रक्रिया के कामकाजी सेट से पेजों को संशोधित पृष्ठों की सूची में ले जाना और फिर प्रतीक्षा पृष्ठों की सूची में वीपी मैप और सिस्मिन्टरल्स पैकेज से या कर्नेल डीबगर में प्रोग्राम का उपयोग करके देखा जा सकता है। इन चरणों का पालन करें।

1. रैंपम प्रोग्राम चलाएं और सिस्टम की शांत स्थिति का निरीक्षण करें। इस मामले में, यह एक x86 प्रणाली है जिसमें 3 जीबी रैम है। विंडो में कॉलम पृष्ठों के विभिन्न राज्यों को दर्शाता है (चित्र 5.37 देखें)। कुछ स्तंभ जो इस प्रयोग के लिए प्रासंगिक नहीं हैं, उन्हें सुविधा के लिए संकुचित कर दिया गया है।

2. सिस्टम में लगभग 420 एमबी मुफ्त रैम (मुफ्त और शून्य पृष्ठों से युक्त) है। लगभग 580 एमबी प्रतीक्षा पृष्ठों की सूची में दिखाई देता है (इसलिए, उनमें से कुछ "उपलब्ध हैं", लेकिन सबसे अधिक संभावना है कि वे पहले से प्रक्रियाओं द्वारा खोए गए डेटा या सुपर-सैंपलिंग में उपयोग किए जाते हैं)। लगभग 830 MB सक्रिय हैं, जो वैध पेज टेबल प्रविष्टियों के माध्यम से सीधे वर्चुअल पते पर मैप किए जा रहे हैं।

3. प्रत्येक पंक्ति उपयोग या उत्पत्ति (बंद प्रक्रिया पृष्ठ, प्रदर्शित फ़ाइल, आदि) द्वारा पृष्ठों की स्थिति के अनुसार आगे टूट गई है। उदाहरण के लिए, सक्रिय 830 एमबी के क्षण में, प्रक्रिया के बंद पृष्ठों के आवंटन के कारण लगभग 400 एमबी है।

4. अब, पिछले प्रयोग की तरह, कार्यशील सेट में बड़ी संख्या में पृष्ठों के साथ एक प्रक्रिया बनाने के लिए TestLimit उपयोगिता का उपयोग करें। यहाँ फिर से, हम -d स्विच का उपयोग करके TestLimit को प्रत्येक पृष्ठ पर लिखने के लिए बाध्य करते हैं, लेकिन इस बार बिना किसी सीमा के, अधिक से अधिक संशोधित संशोधित पृष्ठ बनाने के लिए:

 C:\Tools\Sysinternals>Testlimit.exe -d Testlimit v5.24 - test Windows limits Copyright (C) 2012-2015 Mark Russinovich Sysinternals - www.sysinternals.com Process ID: 7548 Leaking private bytes with touch (MB)... Leaked 1975 MB of private memory (1975 MB total leaked). Lasterror: 8

5. अब TestLimit ने 1 प्रत्येक के 1975 आवंटन क्षेत्रों का निर्माण किया है। RAMMap में स्क्रीन को अपडेट करने के लिए, आपको स्क्रीन को अपडेट करने के लिए FileefRefresh कमांड का उपयोग करने की आवश्यकता है, क्योंकि RAMMap अपने आप से ऐसा नहीं करता है (इस ऑपरेशन की उच्च लागत के कारण)।

6. जैसा कि आप देख सकते हैं, 2.8 जीबी से अधिक सक्रिय हैं, जिनमें से 2.4 जीबी बंद प्रोसेस पेज (प्रोसेस प्राइवेट लाइन) की लाइन में हैं। यह मेमोरी को आवंटित करने और TestLimit प्रक्रिया से इसे एक्सेस करने का परिणाम है। यह भी ध्यान दें कि Standby, Zeroed, और Free पेजों की सूचियाँ अब बहुत छोटी हैं। TestLimit को आवंटित अधिकांश मेमोरी इन सूचियों में सूचीबद्ध पृष्ठों से ली गई थी।

7. अगला, RAMMap का उपयोग करके, आपको प्रक्रिया के भौतिक पृष्ठों के आवंटन का मूल्यांकन करने की आवश्यकता है। भौतिक पृष्ठ टैब पर जाएं और फ़िल्टर को प्रक्रिया कॉलम के नीचे सेट करें, इसे Testlimit.exe पर सेट करें। अगली विंडो उन सभी भौतिक पृष्ठों को दिखाती है जो प्रक्रिया के कामकाजी सेट का हिस्सा हैं।

8. हमें भौतिक पता स्थान के आवंटन में शामिल भौतिक पृष्ठ की पहचान करने की आवश्यकता है, जो कि TestLimit प्रोग्राम लॉन्च होने पर –d स्विच का उपयोग करके किया गया था। RAMMap फ़ंक्शन VirtualAlloc से कॉल के कारण वर्चुअल एरिया को आवंटित किया गया था, इसका कोई संकेत RAMMap नहीं देता है। लेकिन हम VMMap कार्यक्रम का उपयोग करके इस विषय पर एक मूल्यवान संकेत प्राप्त कर सकते हैं। के लिए VMMap फोन करके
उसी प्रक्रिया में, हम निम्नलिखित परिणाम प्राप्त करते हैं (पृष्ठ 535 से ऊपर का आंकड़ा देखें)।

9. प्रदर्शित जानकारी के निचले हिस्से में बंद प्रक्रिया डेटा के लिए सैकड़ों आवंटित क्षेत्र हैं, जिनमें से प्रत्येक में 1 एमबी का आकार 1 एमबी की पुष्टि की गई मेमोरी के साथ है। यह TestLimit द्वारा आवंटित मेमोरी के आकार से मेल खाती है। पिछली स्क्रीन कैप्चर इन वितरण विकल्पों में से पहली पर प्रकाश डालती है। ध्यान दें कि इसका शुरुआती वर्चुअल पता 0x310000 है।

10. अब RAMMap प्रोग्राम द्वारा स्क्रीन पर प्रदर्शित भौतिक मेमोरी के बारे में जानकारी वापस आ जाएगी। स्तंभों को पुनर्व्यवस्थित करें ताकि वर्चुअल पता स्तंभ स्पष्ट रूप से दिखाई दे। इस मान द्वारा लाइनों को क्रमबद्ध करने के लिए उस पर क्लिक करें, और आप वांछित आभासी पता पा सकते हैं (नीचे पेज 535 पर आंकड़ा देखें)।

11. यहाँ यह दिखाया गया है कि 0x310000 पते के साथ शुरू होने वाला आभासी पृष्ठ वर्तमान में भौतिक पते 0x212D1000 पर मैप किया जाता है। -D स्विच के साथ, TestLimit प्रत्येक चयनित क्षेत्र के पहले बाइट्स के लिए अपना नाम लिखता है। इसका उपयोग स्थानीय कर्नेल डिबगर के डीसी कमांड का उपयोग करके किया जा सकता है (डीसी का अर्थ है "प्रदर्शन वर्ण," जो कि अक्षरों को भौतिक पते पर आउटपुट करता है):

 lkd> !dc 0x212d1000 #212d1000 74736554 696d694c 00000074 00000000 TestLimit....... #212d1010 00000000 00000000 00000000 00000000 ................ ...

12. यदि आप देरी करते हैं, तो प्रयास विफल हो सकता है - पृष्ठ पहले से ही काम कर रहे सेट से हटा दिया जा सकता है। प्रयोग के अंतिम चरण में, हम यह दिखाएंगे कि प्रक्रिया के काम के सेट के कम होने के बाद डेटा अपरिवर्तित रहता है (कम से कम थोड़ी देर के लिए) और पृष्ठ पहले परिवर्तित की सूची में और फिर प्रतीक्षा पृष्ठों में चला जाता है।

13. VMMap कार्यक्रम में TestLimit प्रक्रिया का चयन करने के बाद, दृश्य मेनू खोलें और प्रक्रिया के कामकाजी सेट को कम करने के लिए खाली कार्य सेट कमांड का चयन करें। अब VMMap विंडो में निम्नलिखित जानकारी प्रदर्शित होनी चाहिए:

14. ध्यान दें कि वर्किंग सेट लाइन लगभग खाली है। प्रक्रिया के मध्य भाग से पता चलता है कि काम करने वाले सेट का कुल आकार केवल 4 KB है, जिसके लगभग सभी स्थान पृष्ठ तालिकाओं के कब्जे में हैं। अब वापस RAMMap पर जाएं। यूज़ काउंट्स टैब पर, आप देख सकते हैं कि सक्रिय पृष्ठों की संख्या में काफी कमी आई है, और बड़ी संख्या में पृष्ठ बदले हुए सूची में हैं और महत्वपूर्ण संख्या में पृष्ठ प्रतीक्षा सूची में हैं।

15. रम्मप के प्रोसेसेस टैब पर डेटा पुष्टि करता है कि इनमें से अधिकांश पृष्ठ इन सूचियों में TestLimit प्रक्रिया के कारण दिखाई दिए।

»पुस्तक की अधिक जानकारी प्रकाशक की वेबसाइट पर पाई जा सकती है
» सामग्री
» अंश

विंडोज - विंडोज के लिए कूपन पर 20% की छूट

पुस्तक "आंतरिक डिवाइस विंडोज। 7 वां संस्करण

पेज सूची गतिशीलता

विशेषज्ञ: स्वतंत्र और शून्य पेजों के दृश्य

निर्यातक: बदल गए और निर्यात किए गए पेजों के दृश्य

More articles: