No, la memoria virtual hace uso de el archivo de paginacion y expone a cada uno de los procesos (32 bits, por defecto) un espacio de direcciones de 2GB (que no tienen que usar). Supongamos que todos los procesos (5) hacen uso completo de la misma entonces si tenes 512MB de ram (es la prehistoria, si) el S.O. tendra que hacer uso del archivo de paginacion (es decir escribir alguno de esos datos en el pagefile.sys). La memoria virtual siempre es mas grande que la real ...

Lo segundo es lo que te acabo de decir pero no es el mapeo de archivos sino el archivo de paginacion, mapear archivos es ponerlos en memoria virtual para acceder con un puntero en lugar de mediante una llamada a Read/Write.

No, cuando no hay suficiente espacio disponible en la RAM se usa el disco (el archivo de paginacion) como soporte. Mejor leete esto:

http://en.wikipedia.org/wiki/Virtual_memory

4 GB es el espacio de direcciones total (lo maximo que podes direccionar con un puntero de 4 bytes), 2 GB para modo Usuario y 2 GB para el Kernel, no quiere decir ni mucho menos que toda esa memoria este en uso para cada proceso.

In computing, virtual memory is a memory management technique developed for multitasking kernels. This technique virtualizes a computer architecture's various forms of computer data storage (such as random-access memory and disk storage), allowing a program to be designed as though there is only one kind of memory, "virtual" memory, which behaves like directly addressable read/write memory (RAM).

Most modern operating systems that support virtual memory also run each process in its own dedicated address space, allowing a program to be designed as though it has sole access to the virtual memory.

La Memoria Virtual en programas en modo protegido, el procesador puede ejecutar varios programas al mismo tiempo. A cada proceso le asigna un total de 4G de memoria DE 00000000 a FFFFFFFFh. A cada programa se le asigna una propia área reservada de memoria, los programas no pueden acceder de manera accidental al código y los datos de los demás memoria.

En modo direccionamiento real sólo puede direccionarse 1MB de memoria, del 00000 al FFFFFh

Memoria física:
es el espacio que utiliza un ejectuable dentro de un disco duro

Podríamos decir que poseemos un programa en

Para un buen entendimiento de las direcciones existentes en ambos conceptos es claro que conozcas algunos datos que están dentro de la cabecera PE

-VirtualAddress:(RVA del inicio de la sección)

Estos datos están Ubicados en la IMAGE_SECTION_HEADER (una sub-división de la cabecera Portable executable) El primer dato apunta a RVA que es RVA?
Relative Value Absolute Es una dirección que no posee ImageBase (esta por lo general es asignada a 400000h) en este caso es el inicio de la sección o segmento de un ejecutable.

A que va todo esto? este es valor que posee el inicio de un segmento X en la memoria virtual,que puede ser útil al momento de apuntar a algún dato

también contamos con el término RAW que es una dirección en el disco

y VA value absolute, este es una dirección de memoria virtual que tiene sumada su ImageBase

ImageBase-Base de la Imagen - inicio de la imagen en la memoria virtual.

en resumen tenemos lo siguientes tipos de datos que puedes tratar en los distintos tipos de memoria:
Direccionamiento(Address) en MEMORIA VIRTUAL
Utiliza address tipo RVA
address tipo VA

Direccionamiento(Address) en MEMORIA FÍSICA
RAW


Por parte de Unbr0ken veo tu pobre comentario, presumiendo tus conocimientos avanzados pero no veo ninguna solución al problema de RHL.

Gracias Eternal Idol, Arkangel_0x7C5, .:UND3R:.
me ah quedado claro como funciona todo