我可以使用各种工具轻松转储进程的整个内存空间。
但是是否可以只转储某个进程加载的 DLL 使用的内存空间?我应该使用什么工具?
谢谢,
吉姆
您可能的意思是查看 DLL 中的代码分配的内存。
我认为这是不可能的。如果 DLL 分配内存,并且 DLL 是用 C++ 编写的,并且 C/C++ Run Time 是动态链接的(即作为 DLL),那么它将使用与主应用程序相同的 C/C++ Run Time,并分配所有 DLL内存将分配在同一个堆上。
即使 DLL 将静态链接 C/C++ 运行时,或者 DLL 是用不同的语言编写的,它也可能使用相同的默认 Windows 堆。
如果您自己可以控制 DLL,您可以尝试为您的 DLL 实现自定义内存管理器(在 C++ 中,这意味着覆盖 new 和 delete,总共 6 个全局运算符),尝试使用不同的(即非默认)Windows heap,然后使用低级 Windows 调试器 WinDbg 的 heapwalk 方法,但要让这一切正常工作将非常困难。或者您的 DLL 的自定义内存管理器可以使用 VirtualAlloc(或非固定,然后记录虚拟地址)在固定地址分配内存。然后你可以在正常的进程内存转储中查看这个地址空间。