WinDbg学习笔记十 - 内核调试常用命令4 - 内存

内存命令比较多，主要是对内存的查看修改。

!address： 显示内存信息，比如内存的地址范围。

!vm: 显示虚拟内存的信息。

基本内存信息包括了物理内存大小，分页内存大小，页文件大小等等，按照页数跟KB数显示。

如果驱动分配非分页内存失败，则可以通过检查非分页内存使用情况，查看当前是不是接近了最大值。

在进程虚拟内存方面，按进程占用内存大小倒序排列，可以查出最大内存占用的进程。

接下来是会话空间内存信息，显示每个会话的内存情况。创建窗口，设置消息钩子都用的这块，如果窗口失败可以检查这块是不是达到了最大值。

！memusage: 显示物理内存信息。

！db, !eb: 显示，修改物理内存。

！pool： 显示内存内存池的信息。