C 的内存打印实现

[BlackSnow]

请教一个基础问题，实际执行的代码时是放入了虚拟内存中，这个内存的格式与物理内存一致吗，还是每个内存单元占一字节 如果是的话，那么下面两个问题能不能直观反映

1. C 语言支持具体的虚拟内存打印吗 比如 我是否可以使用某种函数下面的 1001 的具体内存值，想验证一下 f3 0f 1e fa 是从寄存器放入了 4 个内存地址还是说只是用了 1000 的地址 如下代码

    1000:	f3 0f 1e fa          	endbr64
    1004:	48 83 ec 08          	sub    $0x8,%rsp
    1008:	48 8b 05 d9 2f 00 00 	mov    0x2fd9(%rip),%rax        # 3fe8 <__gmon_start__@Base>
    100f:	48 85 c0             	test   %rax,%rax
    1012:	74 02                	je     1016 <_init+0x16>

1. 如果验证正确的话，这里的内存是操作系统系统模拟的，因此内存单元长度固定是 1 字节对吗

[lechain]

不是打击 OP ，不过我还是建议先学学计算机基础知识

虚拟内存 只是 对 物理内存的地址空间映射，没有把代码放入虚拟内存的说法，也没有内存格式是否一致的说法，本质上程序都是运行在物理内存上，区别只是访问内存的方式，是通过物理地址空间还是虚拟地址空间访问。

C 语言本身与这些都无关，它只是一个编程语言，通过物理内存地址空间访问内存和通过虚拟内存地址空间访问内存，对于 C 语言编程来说都没什么区别。

操作系统也没法模拟内存，是否开启虚拟内存也不是完全由操作系统决定，需要有硬件基础

[Kumo31]

没看懂问的是啥.. 不过现在的虚拟内存实际上都是硬件做的转换，kernel 在这里只是相当于控制面一样的角色，对程序来说是透明的

[pixcai]

听 1 楼老哥的

[tool2dx]

你要调用驱动级别代码，才能把虚拟内存地址转换为物理内存地址。正常来说 C 语言不提供这种功能，和操作系统强相关。

[msg7086]

哪来物理内存格式，又不是在 DOS 下写程序……

[tool2dx]

@msg7086 我用的还挺多，以前写游戏外挂用的。你直接修改虚拟内存，厉害一点的反外挂都能捕捉到。

如果直接修改物理内存，就能绕过外挂了。

[proxytoworld]

抽象的问题，学一下语文再来提问把：我是否可以使用某种函数下面的 1001 的具体内存值

没听懂在说什么

[msg7086]

@tool2dx 直接改的话那要下到很底层了吧

[BlackSnow]

@lechain 感谢回复！确实是还在理解一些概念的阶段。
我这里主要的疑问是，如果是真实的物理地址，那么内存单元长度应该不会是才一个字节。

如果映射的虚拟内存地址空间是这样排列的，我想验证一下这段进程中具体某个地址空间 比如这里的 0X1001 ，可能 C 这种底层的语言会内置这种函数。

[BlackSnow]

@tool2dx
请问大佬，如果我没有理解错的话，你这里是指如果我要读取这里 0X1000 的值，必须要转换成实际的物理内地址去访存？

但是我觉得既然虚拟的地址在这个进程中已经创建出来了，那么我应该利用他的映射也能对应上？

[fxccdataggggg]

学习 内存分页机制 就明白了. win 的系统的话,基本每个进程的内存地址都是虚拟的, 系统会处理转换; 跟语言无关,跟系统/硬件有关. 内存地址只是映射到不同的物理内存地址. 我太看明白你想问的问题, 如果 1000 地址是代码段,一般是 peloader 装载 pe 文件的时候,就放到这个地址了. 在进程里面 1000 这个地址是虚拟的.

[sillydaddy]

翻译下楼主的话（如有雷同纯属巧合）：
我目前有一个可执行文件的汇编代码，从里面我可以看到 0x1000 位置处的代码（其实就是一串二进制数字）。我在想，操作系统是怎么处理这段数字的，如果我运行这段程序，那么内存里面 0x1000 位置的值，是不是存储的恰好就是这一串数字呢？好神奇，我想在 C 语言下面验证一下它，行不行？或者说，我想把这个地址里面的值，在程序运行的时候打印出来，是不是可行？如果可以的话，那真是太好了。
我还关心的是，这部分代码是不是就放在真实的物理内存的 0x1000 的位置？还是说我看到的内存 0x1000 是操作系统虚拟出来的，跟真实的 0x1000 是什么关系？

[ho121]

https://mp.weixin.qq.com/s?__biz=MzkyODU5MTYxMA==&mid=2247492938&idx=1&sn=2ffd070e53cd7b4d611961d69549087a

[cybort]

应用程序只能看到虚拟地址，并且对它来说那就是物理地址

[panda1001]

op 想问的和物理/虚拟地址没关系，混淆了概念，实际想问 Image 和 VMA 的地址关系
建议 op 看《程序员的自我修养:链接、装载与库》
第 6 章 可执行文件的装载与进程
6.3 从操作系统角度看可执行文件的装载

[BlackSnow]

@panda1001 感谢大佬推荐，mark 住

是，原贴自己挺糊的，导致需求大家看的都挺迷惑的。看了下映射原理，再用调试器看了下，明白些了。