rammap-窥探内存，尽览计算机运行！

rammap-窥探内存，尽览计算机运行！

在计算机领域，RAM（Random Access Memory）内存是非常重要的一种硬件设备，是计算机实现数据交换、与运算、分配空间等基本功能的物理基硬件环节。RAM是指存储存储器，可以供CPU访问，是计算机中不可或缺的组成部分。

说到RAM，必须要提到rammap工具，它是一款极受欢迎的内存监测工具，可以用来窥探内存，执行观察内存资源，并可以对内存资源进行编辑和管理。

下面，我将以自己的一些实战经验来介绍rammap工具如何窥探内存，最好的学习方法就是储存你每天的经验到自己的大脑中。

什么是RAMMap 工具？

Rammap是微软 Sysinternals 工具套装中的一个内存分析工具，它可以帮助我们诊断Windows内存问题，例如内存泄漏。

在使用RAMMap之前，我们可以了解一下RAM中不同的类型:

Private: 只有一个进程才能访问的内存

Shareable: 多个进程共享的内存

Paged: 需要换页至磁盘的内存

Nonpaged: 不需要换页至磁盘的内存

除此之外，还有一个很重要的概念，就是系统缓存，它是一个保存在内存中的数据缓存。Windows有两种类型的系统缓存：

Standby: 不在使用中并且很快就能被恢复，是经常被访问的数据的缓存，可以提高操作系统的性能

Modified: 不在使用中，当Windows需要使用这些页时，这些页将被写回到磁盘并被标记为可用

使用RAMMap窥探内存

通过使用RAMMap，你可以随意查看内存的情况。首先，你需要下载安装Rammap工具，然后双击运行即可。主界面中的显示图如下:

可以看到内存的使用情况，包括”Processes”、“Physical Pages”、“Physical Ranges”、“Nonpaged Pool”、“Paged Pool”、“System PTEs”等几个方面。

内存窥探的实战应用

1. 发现内存泄漏

RamMap可以帮助你查找内存泄漏，你只需要将选项卡调整为“Processes”，然后在下方找到“Private”一栏，这是 Private Bytes 的数字。如果该数字一直在增长，而进程又一直运行，那么就可以判断这是一个内存泄漏了。

2. 打开现场文件

在Windows发生蓝屏时，它会生成一个叫做内存转储的现场文件，这就是蓝屏时所有内存中的数据，它可以帮助你找到导致蓝屏的原因。通过RAMMap，你可以很方便的打开这个文件，只需要选择“File” --> “Load Symbols” --> “Load Dump File”。它可以打开包含在转储文件(.dmp)文件中的所有数据。

3.优化Windows虚拟内存

大多数Windows电脑上都会配置一定量的虚拟内存，这是为了防止程序因为缺少发生死机的情况。如果你的RAM已经填满，而虚拟内存又没有分配足够的空间，系统可能会变得非常慢。

Rammap可以让你快速分析虚拟内存的使用情况，只需要选择“Processes” --> “Page Table”（分页表）即可。这里可以分别查看到“Active”、“Mapped”、“Reserved”和“Shareable”4个选项卡。

通过查看非paged和paged的使用量，你可以找到内存负载和泄漏，并可通过设置虚拟内存大小，通过以下步骤：

打开系统属性（我的电脑-->属性）

选择"高级"，点击"性能"--> "设置" --> 在新打开的窗口中选择“高级”

在”Virtual Memory”选项卡中选择“Change”

在调整虚拟内存前，你需要关闭所有应用程序并重启电脑。

总结

RamMap是一款内存监测工具，使用它可以完整地解决有关内存使用的问题。我希望此篇文章能够帮助你更好的理解如何使用RamMap来窥探内存，因为只有精通内存，才能为机器提供优质的服务。