Всем привет!
Известно, что у каждого процесса есть своё древо дескрипторов виртуальных адресов VAD. По какому принципу распределяются в нём уровни (справа и слева от родительского узла VadRoot)? Читал Руссиновича, но толком ничего не понял. К примеру, вот его скрин.. Почему ветвь расходится именно с правого узла, а не как на втором скрине? Если по атрибутам защиты, то как видно они разные.. Кто-нибудь может объяснить на пальцах? Спасибо.
Известно, что у каждого процесса есть своё древо дескрипторов виртуальных адресов VAD. По какому принципу распределяются в нём уровни (справа и слева от родительского узла VadRoot)? Читал Руссиновича, но толком ничего не понял. К примеру, вот его скрин.. Почему ветвь расходится именно с правого узла, а не как на втором скрине? Если по атрибутам защиты, то как видно они разные.. Кто-нибудь может объяснить на пальцах? Спасибо.
Исправлено: PRODIGY, 27.10.2021 01:10
К сообщению приложены файлы: