我只是在Windows7崩溃转储上做一些调试，我遇到了一个单独的链接列表，我无法完全理解。
以下是windbg的输出：
dt _GENERAL_LOOKASIDE_POOL fffff80002a14800 -b
....
0x000 SingleListHead: _SINGLE_LIST_ENTRY
+0x000 Next: 0x0000000000220001
....
从我读到的内容来看，似乎每个单独链接的列表都以一个列表头开头，该列表头包含指向列表中第一个元素的指针，如果列表为空，则为空。
Microsoft状态：MSDN article
对于用作列表项的单个列表项，下一个成员
指向列表中的下一个条目，如果没有下一个条目，则为空
列表中的条目。对于用作列表的单个列表条目
头，下一个成员指向列表中的第一个条目，或为空
如果列表为空。
我99%肯定这个列表包含一些条目，但我不明白
0x0000000000220001的值应该如何指向任何东西。这个值当然不能解析为有效的页面映射，所以我只能假设它是某种偏移量。但是，我不确定。如果有人能帮忙照一下这个，我会很感激的。
谢谢
更新
我刚找到一份文件（翻译成中文），似乎更能解释这个结构。如果有人能提供一些意见，我将不胜感激。
Lookaside List article
实际上，我看到的是windows应该用来分配irp的一个lookaside列表，这里是windbg的完整输出（值从最初的问题更改）：
lkd> !lookaside iopsmallirplookasidelist
Lookaside "" @ fffff80002a14800 "Irps"
Type = 0000 NonPagedPool
Current Depth = 0 Max Depth = 4
Size = 280 Max Alloc = 1120
AllocateMisses = 127 FreeMisses = 26
TotalAllocates = 190 TotalFrees = 90
Hit Rate = 33% Hit Rate = 71%
lkd> dt _general_lookaside fffff80002a14800 -b
ntdll!_GENERAL_LOOKASIDE
+0x000 ListHead : _SLIST_HEADER
+0x000 Alignment : 0x400001
+0x008 Region : 0xfffffa80`01e83b11
+0x000 Header8 : <unnamed-tag>
+0x000 Depth : 0y0000000000000001 (0x1)
+0x000 Sequence : 0y001000000 (0x40)
+0x000 NextEntry : 0y000000000000000000000000000000000000000 (0)
+0x008 HeaderType : 0y1
+0x008 Init : 0y0
+0x008 Reserved : 0y11111111111111111101010000000000000011110100000111011000100 (0x7fffea0007a0ec4)
+0x008 Region : 0y111
+0x000 Header16 : <unnamed-tag>
+0x000 Depth : 0y0000000000000001 (0x1)
+0x000 Sequence : 0y000000000000000000000000000000000000000001000000 (0x40)
+0x008 HeaderType : 0y1
+0x008 Init : 0y0
+0x008 Reserved : 0y00
+0x008 NextEntry : 0y111111111111111111111010100000000000000111101000001110110001 (0xfffffa8001e83b1)
+0x000 HeaderX64 : <unnamed-tag>
+0x000 Depth : 0y0000000000000001 (0x1)
+0x000 Sequence : 0y000000000000000000000000000000000000000001000000 (0x40)
+0x008 HeaderType : 0y1
+0x008 Reserved : 0y000
+0x008 NextEntry : 0y111111111111111111111010100000000000000111101000001110110001 (0xfffffa8001e83b1)
+0x000 SingleListHead : _SINGLE_LIST_ENTRY
+0x000 Next : 0x00000000`00400001
+0x010 Depth : 4
+0x012 MaximumDepth : 0x20
+0x014 TotalAllocates : 0xbe
+0x018 AllocateMisses : 0x7f
+0x018 AllocateHits : 0x7f
+0x01c TotalFrees : 0x5a
+0x020 FreeMisses : 0x1a
+0x020 FreeHits : 0x1a
+0x024 Type : 0 ( NonPagedPool )
+0x028 Tag : 0x73707249
+0x02c Size : 0x118
+0x030 AllocateEx : 0xfffff800`029c30e0
+0x030 Allocate : 0xfffff800`029c30e0
+0x038 FreeEx : 0xfffff800`029c30d0
+0x038 Free : 0xfffff800`029c30d0
+0x040 ListEntry : _LIST_ENTRY [ 0xfffff800`02a147c0 - 0xfffff800`02a148c0 ]
+0x000 Flink : 0xfffff800`02a147c0
+0x008 Blink : 0xfffff800`02a148c0
+0x050 LastTotalAllocates : 0xbe
+0x054 LastAllocateMisses : 0x7f
+0x054 LastAllocateHits : 0x7f
+0x058 Future :
[00] 0
[01] 0
lkd> !slist fffff80002a14800
SLIST HEADER:
+0x000 Header16.Sequence : 40
+0x000 Header16.Depth : 1
SLIST CONTENTS:
fffffa8001e83b10 0000000000000000 0000000000000000
0000000000000404 0000000000000000
如果某些格式丢失，很抱歉。本质上，这应该是一个lookaside列表，其中包含所有大小相同的块的列表
0x118 (sizeof(_IRP) + sizeof(_IO_STACK_LOCATION))然而，我并不完全确定这个列表是如何组合在一起的，我不确定这是否应该是一个单独链接的内存块列表，或者我是否读错了所有的内容。
最佳答案
如果是带有Win7x86RTM的小型IRP列表：
lkd> !lookaside iopsmallirplookasidelist
Lookaside "" @ 82d5ffc0 "Irps"
....
lkd> dt _SINGLE_LIST_ENTRY 82d5ffc0
nt!_SINGLE_LIST_ENTRY
+0x000 Next : 0x86737e30 _SINGLE_LIST_ENTRY
....
lkd> !pool 0x86737e30
Pool page 86737e30 region is Nonpaged pool
*86737e28 size: a0 previous size: 48 (Allocated) *Irp
Pooltag Irp : Io, IRP packets
内存chank的大小是0字节
lkd> ?? sizeof(_pool_header)+sizeof(_single_list_entry)+sizeof(_irp)+sizeof(_io_stack_location)
unsigned int 0xa0
其中包括池头、指针、irp、堆栈位置
次要更新：
作者Tarjei Mandt aka@kernelpool
在
_GENERAL_LOOKASIDE结构中，singleListHead.next指向单链接lookaside列表中的第一个空闲池块。lookaside列表的大小由depth值限制，由balance set manager根据lookaside列表中的命中和未命中数定期调整。因此，经常使用的lookaside列表将比不经常使用的列表具有更大的深度值。初始深度为4nt!ExMinimumLookasideDepth，最大值为MaximumDepth（256）…more关于windows - Windows单链表(_SINGLE_LIST_ENTRY)，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/19933366/