这在很大程度上取决于你的意思是由该程序使用的内存的内容。只是一个明显的例子,Windows DLL映射到几乎所有程序的地址空间。你认为程序使用的内存与否?如果有两个(或更多)程序正在运行,它自己的可执行文件(以及任何DLL)通常也会映射到所有这些进程。同时,其中很大一部分可能只是地址空间 - 尚未使用的代码可能根本无法加载到物理内存中。
所有这一切说,这里是一个程序,将遍历指定进程的内存块并转储出有关它们的信息。根据进程所使用的内存的含义,您可能(例如)正在寻找标记为Private的块。
#define WIN32_LEAN_AND_MEAN
#include
#include
#include
unsigned long usage;
void show_modules(HANDLE process) {
unsigned char *p = NULL;
MEMORY_BASIC_INFORMATION info;
for (p = NULL;
VirtualQueryEx(process, p, &info, sizeof(info)) == sizeof(info);
p += info.RegionSize)
{
printf("%#10.10x (%6uK)\t", info.BaseAddress, info.RegionSize/1024);
switch (info.State) {
case MEM_COMMIT:
printf("Committed");
break;
case MEM_RESERVE:
printf("Reserved");
break;
case MEM_FREE:
printf("Free");
break;
}
printf("\t");
switch (info.Type) {
case MEM_IMAGE:
printf("Code Module");
break;
case MEM_MAPPED:
printf("Mapped ");
break;
case MEM_PRIVATE:
printf("Private ");
}
printf("\t");
if ((info.State == MEM_COMMIT) && (info.Type == MEM_PRIVATE))
usage +=info.RegionSize;
int guard = 0, nocache = 0;
if (info.AllocationProtect & PAGE_NOCACHE)
nocache = 1;
if (info.AllocationProtect & PAGE_GUARD)
guard = 1;
info.AllocationProtect &= ~(PAGE_GUARD | PAGE_NOCACHE);
switch (info.AllocationProtect) {
case PAGE_READONLY:
printf("Read Only");
break;
case PAGE_READWRITE:
printf("Read/Write");
break;
case PAGE_WRITECOPY:
printf("Copy on Write");
break;
case PAGE_EXECUTE:
printf("Execute only");
break;
case PAGE_EXECUTE_READ:
printf("Execute/Read");
break;
case PAGE_EXECUTE_READWRITE:
printf("Execute/Read/Write");
break;
case PAGE_EXECUTE_WRITECOPY:
printf("COW Executable");
break;
}
if (guard)
printf("\tguard page");
if (nocache)
printf("\tnon-cachable");
printf("\n");
}
}
int main(int argc, char **argv) {
int pid;
if (argc != 2) {
fprintf(stderr, "Usage: %s ", argv[0]);
return 1;
}
sscanf(argv[1], "%i", &pid);
HANDLE process = OpenProcess(
PROCESS_VM_READ | PROCESS_QUERY_INFORMATION,
false,
pid);
show_modules(process);
printf("Total memory used: %luKB\n", usage/1024);
return 0;
}
本文提供了一个程序,用于遍历指定进程的内存区域,并展示其详细信息,如状态、类型及保护属性等,帮助理解进程内存使用情况。
1156

被折叠的 条评论
为什么被折叠?



