본문 바로가기

툴-팁

[64Bit] 64비트 시스템에서의 프로세스 가상메모리 어드레스, 시스템 dll

반응형

64비트 윈도우 상에서의 32비트 프로세스와 64비트 프로세스를 비교해 봤다.

64비트 윈도우7에서 explorer.exe 는 64비트 프로세스가, wmplayer.exe 는 32비트 프로세스가 돌았다.이 두 프로세스를 시스인터널즈의 vmmap.exe 툴로 잠깐 들여다 봤다. 가장 먼저 눈에 띄는 차이점은 다음과 같다.

1. 32비트 프로세스 wmplayer.exe 다. imm32.dll 등의 시스템 dll들이 windows\sysWOW64 패쓰에 있는 것들이 주루륵 붙어서 돌고 있다.

사용자 삽입 이미지

2. 프로세스의 버추얼 어드레스가 16진수 여덟자리이다. 7FFFFFFF 까지 보이고 있다.
사용자 삽입 이미지

3. 64비트 프로세스인 explorer.exe 를 보면, windows\system32\ 아래의 DLL들이 붙어 있는 걸 확인할 수 있다.

사용자 삽입 이미지

4. 버추얼 어드레스 스페이스의 자리수도 32비트 프로세스와는 비교도 되지않을만큼 길다. 16진수 11자리 7FF FFFF FFFF 까지인 것같다.
사용자 삽입 이미지

728x90