windows - 如何转储（在 Windows 中）DLL 使用的内存空间？

Question

我可以使用各种工具轻松转储进程的整个内存空间。

但是是否可以只转储某个进程加载的 DLL 使用的内存空间？我应该使用什么工具？

谢谢，

吉姆

Answer 1

您可能的意思是查看 DLL 中的代码分配的内存。

我认为这是不可能的。如果 DLL 分配内存，并且 DLL 是用 C++ 编写的，并且 C/C++ Run Time 是动态链接的（即作为 DLL），那么它将使用与主应用程序相同的 C/C++ Run Time，并分配所有 DLL内存将分配在同一个堆上。

即使 DLL 将静态链接 C/C++ 运行时，或者 DLL 是用不同的语言编写的，它也可能使用相同的默认 Windows 堆。

如果您自己可以控制 DLL，您可以尝试为您的 DLL 实现自定义内存管理器（在 C++ 中，这意味着覆盖 new 和 delete，总共 6 个全局运算符），尝试使用不同的（即非默认）Windows heap，然后使用低级 Windows 调试器 WinDbg 的 heapwalk 方法，但要让这一切正常工作将非常困难。或者您的 DLL 的自定义内存管理器可以使用 VirtualAlloc（或非固定，然后记录虚拟地址）在固定地址分配内存。然后你可以在正常的进程内存转储中查看这个地址空间。