!pte

A extensão !pte mostra a entrada de tabela de página (PTE) e a entrada de diretório de página (PDE) para o endereço especificado.

Sintaxe

!pte VirtualAddress 
!pte PTE 
!pte LiteralAddress 1 

Parâmetros

Endereço virtual
Especifica o endereço virtual cuja tabela de página é desejada.

PTE
Especifica o endereço de um PTE real.

Endereço literal **** 1
Especifica o endereço de um PTE ou PDE real.

DLL

Kdexts.dll

Informações Adicionais

Para informações sobre tabelas de página, diretórios de página e uma explicação dos bits de status, consulte Microsoft Windows Internals, de Mark Russinovich e David Solomon.

Comentários

Se for fornecido um parâmetro que é um endereço na região da memória onde as tabelas de página estão armazenadas, o depurador tratará isso como o parâmetro PTE. Esse parâmetro é tomado como o endereço real do PTE desejado, e o depurador mostrará esse PTE e o PDE correspondente.

Se for fornecido um parâmetro que não seja um endereço nessa região, o depurador tratará isso como o parâmetro VirtualAddress. O PTE e o PDE que mantêm o mapeamento para esse endereço aparecem.

Se forem fornecidos dois parâmetros e o segundo parâmetro for 1 (ou qualquer outro número pequeno), o depurador tratará o primeiro parâmetro como LiteralAddress. Este endereço é interpretado como o endereço real de um PTE e como o endereço real de um PDE, e os dados correspondentes (e possivelmente inválidos) aparecerão.

(Somente computador de destino x86 ou x64) Se forem fornecidos dois parâmetros e o segundo parâmetro for maior que o primeiro, o depurador tratará os dois parâmetros como StartAddress e EndAddress. Depois, o comando exibe os PTEs para cada página no intervalo de memória especificado.

Para ver uma lista de todos os PTEs do sistema, use a extensão !sysptes.

Veja este exemplo de um computador de destino x86:

kd> !pte 801544f4
801544F4  - PDE at C0300800        PTE at C0200550
          contains 0003B163      contains 00154121
        pfn 3b G-DA--KWV    pfn 154 G--A--KRV

A primeira linha deste exemplo reafirma o endereço virtual sendo investigado. Depois, ela fornece o endereço virtual do PDE e do PTE, que contêm informações sobre o mapeamento físico-virtual desse endereço.

A segunda linha apresenta o conteúdo em si do PDE e do PTE.

A terceira linha pega esses conteúdos e os analisa, dividindo-os no PFN (número de quadro de página) e nos bits de status.

Consulte a extensão !pfn ou a sessão Convertendo endereços virtuais em endereços físicos para obter informações sobre como interpretar e usar o PFN.

Em um computador de destino x86 ou x64, os bits de status para o PDE e o PTE são mostrados na tabela seguinte. A tela !pte indica esses bits com letras maiúsculas ou traços e também adiciona outras informações.

bit Exibir quando definido Exibir quando limpo Significado

0x200

C

-

Copiar na gravação.

0x100

G

-

Global.

0x80

L

-

Página grande. Isso só ocorre em PDEs, nunca em PTEs.

0x40

D

-

Suja.

0x20

Um

-

Acessado.

0x10

N

-

Cache desabilitado.

0x8

T

-

Gravação.

0x4

U

K

Proprietário (modo de usuário ou modo kernel).

0x2

Qua

R

Gravável ou somente leitura. Somente em computadores com diversos processadores e em qualquer computador que execute o Windows Vista ou posterior.

0x1

V

Válido.

E

-

Página executável. Para plataformas sem suporte para bit de execute/noexecute de hardware, incluindo diversos sistemas x86, o E é sempre exibido.