日韩性视频-久久久蜜桃-www中文字幕-在线中文字幕av-亚洲欧美一区二区三区四区-撸久久-香蕉视频一区-久久无码精品丰满人妻-国产高潮av-激情福利社-日韩av网址大全-国产精品久久999-日本五十路在线-性欧美在线-久久99精品波多结衣一区-男女午夜免费视频-黑人极品ⅴideos精品欧美棵-人人妻人人澡人人爽精品欧美一区-日韩一区在线看-欧美a级在线免费观看

歡迎訪問 生活随笔!

生活随笔

當前位置: 首頁 > 编程资源 > 编程问答 >内容正文

编程问答

内存查看工具RAMMAP说明

發布時間:2023/12/10 编程问答 37 豆豆
生活随笔 收集整理的這篇文章主要介紹了 内存查看工具RAMMAP说明 小編覺得挺不錯的,現在分享給大家,幫大家做個參考.

?

? 參考 Technet

??? Process Private: 分配給單一Process專用的內存
??? Mapped File: 用來儲放檔案內容快取(Cache)的內存空間
??? Shared Memory: 標注給多個Process共用的內存分頁(Page,內存管理單位)
??? Page Table: 用來描述虛擬內存位址的分頁表(裡面是一筆一筆的PTE,Page Table Entries)
??? Paged Pool: 允許移至硬盤的核心集區內存(Kernal Pool Memory)
??? Nonpaged Pool: 不允許移至硬盤的核心集區內存
??? System PTEs: 與I/O空間、核心堆疊、內存描述清單等系統分頁相關的PTE
??? Session Private: 登入工作階段相關的內存
??? Metafile: 是系統快取的一部份,包含NTFS Metadata(包含MFT及其他NTFS Metadata檔案)。在MFT中,每個檔案屬性記錄佔用1K,而一個檔案至少有一個屬性記錄,再加上其他NTFS Metadata檔,當檔案數眾多,這塊會很快速成長。
??? AWE: 啟用Address Windowing Extension技術所使用的相關內存空間(較常應用在SQL或其他DB)
??? Driver Locked: 驅動程式鎖定的實體內存。多用于I/O的暫時性小量應用,如果有裝RAMDisk,也會算在這一區。
??? Kernel Stack: 核心執行緒推疊,執行緒愈多,用量愈大。

每項分類都有以下欄位:

??? Active: 正在使用中的實體內存分頁(Process Working Set或System Working Set)
??? Standby: 留在實體內存但暫不使用的分頁,保留供后續能快速重覆利用
??? Modified: 與Standy類似,但內容被修改過,重覆使用前要先回寫到硬盤機
??? Modified no write: 與Modified類似,但標注為不需回寫到硬盤
??? Transition: 在分類之間轉換的分頁
??? Zeroed: 內容已清空可供使用的分頁,系統剛開機時明顯增加,隨著使用一段時間逐步轉為Standby
??? Free: 可以使用但殘留先前資料的分頁,使用前需先轉為Zeroed
??? Bad: 標注損壞的內存

?

轉載于:https://www.cnblogs.com/tudoux/p/4634888.html

總結

以上是生活随笔為你收集整理的内存查看工具RAMMAP说明的全部內容,希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯,歡迎將生活随笔推薦給好友。