探索虚拟内存 (ProcessWalker)答案

【问题标题】：Exploring Virtual Memory (ProcessWalker)探索虚拟内存 (ProcessWalker)
【发布时间】：2011-03-08 18:06:09
【问题描述】：

我在 MSDN 上阅读了这篇文章 "Managing Heap Memory in Win32"

他们在其中解释了一个名为 ProcessWalker.exe 的工具

在文章中他们解释说他们可以使用这个工具来探索任何进程的虚拟内存的内容。

【问题讨论】：

【解决方案1】：

17 年是很久以前的事了。忘记它所说的关于 GlobalAlloc 和 LocalAlloc 的一切。 SysInternals 的VMMap utility 做了类似的工作，非常棒。

【讨论】：

【解决方案2】：

开心....

【讨论】：

好吧，我不能从一些文件共享网站下载东西。它必须来自经过验证的来源。但无论如何，我的目的是通过 sysinternals 套件实现的（正如 Han 的评论中所建议的那样）。
虽然此链接可能会回答问题，但最好在此处包含答案的基本部分并提供链接以供参考。如果链接页面发生更改，仅链接的答案可能会失效。
@dgw：使用复习工具时，实际阅读您正在复习答案的问题可能会很有用。它特别要求提供下载 ProcessWalker 的链接！您不能在答案中“包含二进制文件的基本部分”。

【解决方案3】：

操作系统必须保留有关用户进程的虚拟内存映射的信息。运行时链接器和加载器等工具显式地操纵给定进程的虚拟内存布局。所有这些都是整个操作系统的重要但正常的服务。

然后是监控方面——每个进程使用了多少内存，每个进程使用了哪些库，页面错误率是多少，等等。所有这些都必须可供用户级工具使用。

事物的安全方面是通过用户和组权限或功能来管理的。普通用户不能检查其他用户进程的内存，但应该能够检查自己的进程。然后管理员应该能够访问系统提供的所有信息。

【讨论】：