Windbg 查内存占用

标签：rbo   info   读写   win   用户   区域   EAP   私有   只读   

内存类型：

即Type值，共有四种：第一种是什么都不是，即尚未被使用的；

                                     第二种是MEM_IMAGE，即地址映射于一个可执行镜像文件片段，如DLL文件；

                                     第三种是MEM_ MAPPED，即地址映射于不可执行的镜像文件片段，如页文件；

                                     第四种是MEM_PRIVATE，即私有有内存，这里的私有是针对进程而言的，私有内存无法在多个进程间共享；

保护模式：即Protect值，上例中见识了两种保护模式，

NOACCESS和READWRITE。从字面即很容易理解其意思，前者是不能做任何访问的，因为空闲内存是无效内存；后者则可读可写，但不能执行，说明是保存数据的地方。所有可用的保护包括：PAGE_NOACCESS（不可访问），PAGE_READONLY（只读），PAGE_READWRITE（读写），PAGE_EXECUTE（可执行）， PAGE_EXECUTE_READ（执行并可读），PAGE_EXECUTE_READWRITE（执行并可读写），PAGE_WRITECOPY（写时拷贝），PAGE_EXECUTE_WRITECOPY（执行，并写时拷贝）， PAGE_GUARD（保护）

内存用途：即Usage值，有这样一些值和用途。RegionUsageIsVAD：表示此地址区域已被分配；RegionUsageFree：代表此地址区域已被释放，既没有保留也没有被提交，将来可以申请使用；

• RegionUsageImage：代表此地址区域被映射到二进制文件的镜像；Region UsageStack：代表此地址区域用于线程栈；RegionUsageTeb：代表此地址区域用于保存目标进程的所有线程的TEB结构；
• RegionUsageHeap：代表此地址区域用于堆内存；RegionUsage Pdb：代表此地址区域用于保存目标进程的PEB结构；RegionUsageProcessParameters：代表此内存块用于保存目标进程的启动参数；
• RegionUsageEnviromentBlock：代表此地址区域用于保存目标进程的环境块　　　　　　　　

用户环境下可使用下面的命令显示内存统计信息，包括内存用途、内存类型、内存状态     !address  -summary

• !vprot  [地址]
• !vadump  [-v]

• !memusage

　　此命令从物理内存角度显示内存统计信息。无数个页表信息将被打印出来，可以说是“最内存”的信息。此命令会查看所有的页帧，所以运行时会非常地耗时。

• !vm

Windbg 查内存占用

标签：rbo   info   读写   win   用户   区域   EAP   私有   只读   

原文地址：https://www.cnblogs.com/liwenchaoCode/p/9233450.html