29、VMMap：全面解析进程内存使用情况

VMMap：全面解析进程内存使用情况

1. VMMap 简介

VMMap 是一款强大的进程和诊断工具，它能在进程启动时将 DLL 注入目标进程，拦截其虚拟内存 API 调用。在进行内存分配时，VMMap 不但会捕获分配类型、大小和内存保护等信息，还会记录调用栈。这些信息会以多种方式进行汇总。

在 64 位 Windows 系统中，VMMap 可以对 x86 和 x64 程序进行检测和跟踪，并相应地启动 32 位或 64 位版本的自身。不过，在 64 位 Windows 上，它无法检测和跟踪为“Any CPU”构建的 .NET 程序。但在 32 位 Windows 系统中可以对这些程序进行检测，并且在 64 位系统中不进行检测的情况下，你可以从“Select Or Launch Process”对话框的“View A Running Process”选项卡中选择“Any CPU”程序进行分析。

2. VMMap 窗口界面

选择或启动进程后，VMMap 会对进程进行分析，以图形方式展示虚拟和物理内存情况，并提供表格形式的摘要和详细视图。在这些组件中，不同类型的内存会用不同颜色编码，其中摘要视图还可作为颜色索引。

2.1 已提交内存摘要图

VMMap 窗口中的第一个柱状图是已提交内存摘要图。图中不同颜色的区域展示了进程地址空间内不同类型已提交内存的相对比例，它也是另外两个图的缩放基准。图右侧边缘上方显示的总数并非所有已分配的内存，而是进程的“可访问”内存。仅被保留但尚未可访问的区域以及不可用区域不包含在该图中。也就是说，这里包含的内存由 RAM、分页文件或映射文件支持。

2.2 私有字节摘要图 <