WinCE線程和內存管理之內存管理
加入技術交流群
同其它Windows操作系統一樣，Windows CE.NET也支持32位虛擬內存機制、按需分配內存和內存映射文件等。但是與其它Windows操作系統又有明顯的不同。
1、ROM和RAM
對于早期采用的存儲設備一般采用ROM ＋ RAM ，在ROM中存放的所有文件可以是壓縮的也可以是不壓縮的，這取決于OEM（原始設備制造商）。OEM在定制CE內核時可以設置一個標志告訴ROM鏡像制作工具（romimage.exe）是否壓縮文件。對于ROM中存放的模塊（DLL、EXE文件）來說，如果是壓縮的，模塊在運行前先解壓并全部存放到RAM中。如果是不壓縮的，并且ROM介質支持線性訪問（line-Accessed），就可以本地執(zhí)行（executed in place，縮寫為XIP）。利用本地執(zhí)行方式運行應用程序、DLL的優(yōu)點是：采用這種技術在加載EXE或DLL時，其中的代碼段數據不加載到物理內存中，內核只是分配虛擬地址空間給代碼段，當執(zhí)行代碼時內核會到實際存放在ROM存儲設備上的文件中尋找代碼并執(zhí)行。采用這樣的技術既可以節(jié)省可用內存又可以減少加載的時間。但是這種技術有一定的局限性，如果要讓CPU到ROM中去尋找代碼執(zhí)行，那么ROM介質必須支持線性訪問，這就要求ROM介質支持線性訪問，而不是塊訪問。XIP這種加載方式的缺點就是執(zhí)行速度相對較慢，CPU訪問ROM的速度肯定遠慢于訪問RAM的速度。
基于Windows CE的產品開始采用FLASH、IDE等永久存儲設備時，內核鏡像（.bin）和其它應用程序文件開始存放到永久存儲設備中而不是ROM中，這不僅僅是因為硬盤或者FLASH的I/O速度比ROM快，更因為現在的內核包含的功能多并且文件數量增加，因而需要的存儲空間很大，一般都在20MB左右。再加上其它開發(fā)商開發(fā)的應用程序文件，要求的空間就更大了。CE啟動時內核鏡像由加載程序解壓并將系統文件加載到RAM的NK，NK是在config.bib中定義的一段RAM區(qū)域，專用于保存內核鏡像解壓出來的所有文件。Windows CE將NK看作是ROM，當執(zhí)行一個應用程序時，CE內核將這個應用程序需要的系統DLL（在NK中保存）加載到Slot 1（地址范圍0x0200 0000－0x03FF FFFF，在Windows CE.NET中Slot 1專用于XIP DLL使用）。Slot 1是一段虛擬地址，當CPU執(zhí)行DLL的代碼時，CPU會根據地址映射關系到NK中尋找實際的代碼執(zhí)行，因為NK是一段實際的物理內存，I/O速度非?？?，所以相對于在ROM中執(zhí)行，DLL的運行效率得到很大提高。
非XIP DLL在加載時CE內核會在調用DLL的進程的地址空間中申請足夠大的地址空間，并且執(zhí)行代碼時按需提交物理內存。
RAM和ROM文件系統是Windows CE默認的文件系統。RAM文件系統的優(yōu)點是支持文件壓縮、支持事務機制（和數據庫中的事務機制相似）、數據I/O較快。Windows CE.NET啟動時把除了NK以外的RAM分為對象存儲（object store）區(qū)域和應用程序內存（program memory）區(qū)域，并且默認各使用一半RAM。在基于Windows CE的設備沒有采用永久存儲器之前，對象存儲的作用相當于永久存儲器，對象存儲區(qū)域采用RAM文件系統來保存文件，對象存儲中可以存儲的對象類型有文件、目錄、數據庫、記錄、數據庫卷。默認在對象存儲中存儲的對象全部是壓縮的。當整個系統關閉時，設備的電源還繼續(xù)提供電力給RAM，這樣對象存儲中保存的所有數據就不會丟失。應用程序內存區(qū)域留給所有應用程序運行時使用?；赪indows CE的設備采用永久存儲器后，對象存儲的作用就被永久存儲器替代了，所以采用永久存儲器后，應該減小對象存儲區(qū)域的大小。如果定制的Windows CE的內核包含了資源管理器（eXPlorer.exe），那么打開“控制面板”，在“系統”－“內存”中，可以調節(jié)這兩個存儲區(qū)域的比例?；瑝K向左，則釋放對象存儲區(qū)域的一些可用內存并將這些內存劃到應用程序內存區(qū)域中?；瑝K向右則相反。
2、內存結構
Windows CE.NET只能管理512MB的物理內存和4GB大小的虛擬地址空間。不同的CPU內存管理方法也不同。對于MIPS和SHX系列CPU來說，物理地址映射是由CPU完成的，CE內核可以直接訪問512MB的物理內存。對于x86系列和ARM系列的CPU來說，在內核啟動過程中它會將現有物理內存地址全部映射到0x8000 0000以上的虛擬地址空間中供內核以后使用。OEM可以通過OEMAddressTable來詳細定義虛擬地址和物理地址的映射關系。OEMAddressTable本身并不是一個文件，它只是存在于其它文件中描述虛擬地址和實際物理地址的映射關系的數據。比如文件oem init.asm中包含一段代碼：dd 80000000h, 0, 04000000h 。它表示將整個物理地址（0x0400 0000＝64MB）共64MB映射到虛擬地址從0x8000 0000到0x8400 0000中。關于OEMAddressTable我將在以后關于PB的文章中講述。
整個4GB虛擬地址空間主要劃分為兩部分，從0x8000 0000以上為內核使用部分，0x8000 0000以下為應用程序使用部分。詳細見下表：
地址范圍用途 0x0000 0000到0x41FF FFFF 由所有應用程序使用。共33個槽，每個槽占32MB。槽0（Slot 0）由當前占有CPU的進程使用。槽1由XIP DLL使用。其它槽用于進程使用，每個進程占用一個槽。 0x4200 0000到0x7FFF FFFF 由所有應用程序共享的區(qū)域。32MB地址空間有時不能夠滿足一些進程的需求。那么進程可以使用這個范圍的地址空間。在這個區(qū)域里應用程序可以建堆、創(chuàng)建內存映射文件、分配大的地址空間等。 0xA000 0000到0xBFFF FFFF 在這個范圍內核重復定義0x8000 0000到0x9FFF FFFF之間定義的物理地址映射空間。區(qū)別是在這范圍映射的虛擬地址空間不能夠用于緩沖。
我舉例來說明：假設一個產品有64MB物理內存。如上文所述定義好OEMAddressTable后。內核啟動后一個物理地址映射空間范圍在0x8000 0000到0x8400 0000，那么內核會從0xA000 0000到0xA400 0000定義一個同樣范圍的地址空間，這個地址空間和0x8000 0000到0x8400 0000映射到相同的物理地址。但這個虛擬地址空間不能夠用于緩沖。 0xC000 0000到0xC1FF FFFF 系統保留空間 0xC200 0000到0xC3FF FFFF 內核程序nk.exe使用的地址空間。 0xC400 0000到0xDFFF FFFF 這個范圍為用戶定義的靜態(tài)虛擬地址空間，但這個地址空間只能用于非緩沖使用。
利用OEMAddressTable定義物理地址映射空間后，每次內核啟動時這個范圍都不改變了，除非產品包含的物理內存容量發(fā)生變化。假如增加到128MB物理內存，那么物理地址映射空間也向后擴大了一倍。Windows CE.NET也允許用戶創(chuàng)建靜態(tài)的物理地址映射空間。用戶可以調用CreateStaticMapping函數或者NKCreateStaticMapping函數來映射某一段物理地址到0xC400 0000和0xE000 0000之間的某一個范圍。需要注意的是用這個函數創(chuàng)建的靜態(tài)虛擬地址只能夠由內核訪問，而且不能用于緩沖。
0xE000 0000到0xFFFF FFFF 內核使用的虛擬地址。當內核需要大的虛擬地址空間時，會在這個范圍內分配。
圖1 Windows CE.NET內存結構
進入討論組討論。
3、進程地址空間結構
進程地址空間結構如圖2所示。這個圖源至MSDN。
當一個應用程序啟動時，內核為這個程序選擇一個空閑的槽（Slot），并且加載所有的代碼、資源，并分配堆棧，加載DLL等。當這個進程得到CPU使用權時，它的整個地址空間被內核映射到Slot 0，也就是當前進程使用的地址空間，然后開始運行。圖中給出的地址實際上是經過映射到Slot 0之后的結構。從圖中可以看出，進程首先加載代碼段，因為每個進程最低部64KB作為保留區(qū)域，所以代碼段從0x0001 0000開始，內核為代碼段分配足夠的虛擬地址空間后，接著分配空間為只讀數據和可讀/可寫數據，接著分配空間為資源數據，之后分配空間為默認堆和棧。非XIP DLL從進程最高地址向下開始加載。非XIP DLL的加載按如下規(guī)則：內核先檢查要加載的DLL是否被其它進程加載過，如果加載過，就做一個地址的重定位。這樣就避免了整個系統內多次加載相同DLL。如果沒有加載過，就按照從槽的高地址到槽的低地址的順序查找空閑的地址空間。然后分配足夠的地址空間用于加載DLL。因為每個進程在執(zhí)行前都要映射到Slot 0，而且進程使用的所有DLL可能來自不同的槽（Slot），為避免所有使用的DLL在映射到Slot 0中出現地址空間沖突的現象，內核的加載器（Loader）在加載DLL時會查找所有槽中加載的DLL的地址，保證在映射到Slot 0時不會發(fā)生地址沖突現象。假如系統內有兩個進程，進程A只加載了DLL A，進程B
評論