37、Windows系统实用工具使用指南

Windows系统实用工具使用指南

1. RAMMap工具详解

1.1 物理页面标签（Physical Pages）

在RAMMap的物理页面标签中，有几个关键信息列：
-进程（Process）：若内存可直接归因于单个进程，此列会标识出所属进程。
-虚拟地址（Virtual Address）：对于进程私有分配，显示该进程地址空间中的相应虚拟地址；对于内核模式分配（如系统页表项），显示系统空间中的相应虚拟地址。
-池标签（Pool Tag）：对于分页和非分页池，显示与内存关联的标签（若有），且仅对完全在单个分配内的页面显示该标签。

物理页面标签底部的两个下拉列表可用于过滤表格中显示的物理页面。操作步骤如下：
1. 在第一个下拉列表中选择要过滤的列。
2. 在第二个下拉列表中选择要显示的值。
3. 点击列标题可对过滤结果进行排序，便于进一步分析。例如，若要仅显示优先级为7的页面，可在第一个下拉列表中选择“Priority”，在第二个下拉列表中选择“7”，然后点击“Use”列，能更清晰地查看哪些分配被赋予了优先级7。

1.2 物理范围标签（Physical Ranges）

物理范围标签列出了物理内存地址的有效范围。序列中的不连续通常表示分配给设备内存的物理地址。

1.3 文件摘要标签（File Summary）

文件摘要标签列出了所有在RAM中有数据的映射文件的路径。对于每个文件，它显示该文件占用的RAM总量，以