使用RAMMap+PoolMon分析Windows内存使用异常问题

1 RAMMap和PoolMon工具简介

RAMMap和PoolMon都是微软Sysinternals的工具，前者可以从使用类型、页列表、进程、文件、优先级，以及物理地址来检查内存的使用情况，但是无法检查尚未提交和分页的进程内存使用情况；后者可以是作为RAMMap的补充，可以检查系统分页和非分页的缓冲池内存使用情况，并且提供了按照驱动程序的角度来查看其内存使用情况。

可以说RAMMap可以详细分析用户模式下进程的内存分配情况，但对于内核模式下的内存分配，还是要使用PoolMon来详细分析。

关于RAMMap的微软介绍：RAMMap - Sysinternals | Microsoft Learn

关于PoolMon的微软介绍：PoolMon - Windows drivers | Microsoft Learn

2 Windows内存分配说明

Windows操作系统使用页来分配和管理内存，并将多个物理内存页组成一片虚拟地址空间，物理内存页是不连续的，而虚拟地址空间是连续的。应用程序正是使用了一片连续的虚拟地址来访问物理内存中不连续的内存页，并且由处理器完成虚拟地址和物理地址之间的转换。