窗口 – 是否存在与IMAGE_FILE_REMOVABLE_RUN_FROM_SWAP或IMAGE_

发布时间：2020-12-13 20:21:30 所属栏目：Windows 来源：网络整理

导读：我正在考虑将 IMAGE_FILE_REMOVABLE_RUN_FROM_SWAP 和 IMAGE_FILE_NET_RUN_FROM_SWAP PE标志包含在我的可执行文件中. 这个想法是防止从网络运行可执行文件的客户端看到的偶然异常,例如网络卷在睡眠后无法重新连接.到目前为止,我们一直建议客户从本地连接的卷

我正在考虑将 IMAGE_FILE_REMOVABLE_RUN_FROM_SWAP和 IMAGE_FILE_NET_RUN_FROM_SWAP PE标志包含在我的可执行文件中.

这个想法是防止从网络运行可执行文件的客户端看到的偶然异常,例如网络卷在睡眠后无法重新连接.到目前为止,我们一直建议客户从本地连接的卷中运行可执行文件.

但是,我不清楚虚拟内存,装载器等,以了解与使用这些PE标志相关联的风险(如果有的话).

例如,如果我这样做会更多的物理内存被我的可执行文件使用,特别是如果有多个可执行文件的实例同时运行？

对不起,我不能给出更多的潜在风险的例子,但这是我问题的性质.我有一种感觉,这样做可能会有缺点,但根本不知道这些缺点可能是什么.

PE加载器与虚拟内存管理器一起工作.简单地说,您的可执行文件不像需求一样加载.当然,需求调出.由于可执行文件被锁定并且不改变,这样做效果非常好.不需要互换; RAM只包含MRU部件.

PE标志改变了这一点.如果满足条件,则可执行文件不会被锁定,并且可能会更改/消失.这意味着即使在启动时,VMM也必须将所有页面保持在RAM或交换中.这是大量的复制和RAM使用,但是由于网络的丢失不再导致页面存在的故障.当RAM为低电平时,页面不能被丢弃,但必须保存才能交换.

特别地,当且仅当满足条件时,这些标志才起作用. IMAGE_FILE_NET_RUN_FROM_SWAP不会影响本地运行的应用程序.所以在RAM /互换中支付价格的唯一客户是那些选择的.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!