0

我可以使用各种工具轻松转储进程的整个内存空间。

但是是否可以只转储某个进程加载的 DLL 使用的内存空间?我应该使用什么工具?

谢谢,

吉姆

4

1 回答 1

0

您可能的意思是查看 DLL 中的代码分配的内存。

我认为这是不可能的。如果 DLL 分配内存,并且 DLL 是用 C++ 编写的,并且 C/C++ Run Time 是动态链接的(即作为 DLL),那么它将使用与主应用程序相同的 C/C++ Run Time,并分配所有 DLL内存将分配在同一个堆上。

即使 DLL 将静态链接 C/C++ 运行时,或者 DLL 是用不同的语言编写的,它也可能使用相同的默认 Windows 堆。

如果您自己可以控制 DLL,您可以尝试为您的 DLL 实现自定义内存管理器(在 C++ 中,这意味着覆盖 new 和 delete,总共 6 个全局运算符),尝试使用不同的(即非默认)Windows heap,然后使用低级 Windows 调试器 WinDbg 的 heapwalk 方法,但要让这一切正常工作将非常困难。或者您的 DLL 的自定义内存管理器可以使用 VirtualAlloc(或非固定,然后记录虚拟地址)在固定地址分配内存。然后你可以在正常的进程内存转储中查看这个地址空间。

于 2010-07-12T23:58:04.053 回答