內存查看工具RAMMAP說明


 

  參考 Technet

    Process Private: 分配給單一Process專用的內存
    Mapped File: 用來儲放檔案內容快取(Cache)的內存空間
    Shared Memory: 標注給多個Process共用的內存分頁(Page,內存管理單位)
    Page Table: 用來描述虛擬內存位址的分頁表(裡面是一筆一筆的PTE,Page Table Entries)
    Paged Pool: 允許移至硬盤的核心集區內存(Kernal Pool Memory)
    Nonpaged Pool: 不允許移至硬盤的核心集區內存
    System PTEs: 與I/O空間、核心堆疊、內存描述清單等系統分頁相關的PTE
    Session Private: 登入工作階段相關的內存
    Metafile: 是系統快取的一部份,包含NTFS Metadata(包含MFT及其他NTFS Metadata檔案)。在MFT中,每個檔案屬性記錄佔用1K,而一個檔案至少有一個屬性記錄,再加上其他NTFS Metadata檔,當檔案數眾多,這塊會很快速成長。
    AWE: 啟用Address Windowing Extension技術所使用的相關內存空間(較常應用在SQL或其他DB)
    Driver Locked: 驅動程式鎖定的實體內存。多用於I/O的暫時性小量應用,如果有裝RAMDisk,也會算在這一區。
    Kernel Stack: 核心執行緒推疊,執行緒愈多,用量愈大。

每項分類都有以下欄位:

    Active: 正在使用中的實體內存分頁(Process Working Set或System Working Set)
    Standby: 留在實體內存但暫不使用的分頁,保留供后續能快速重覆利用
    Modified: 與Standy類似,但內容被修改過,重覆使用前要先回寫到硬盤機
    Modified no write: 與Modified類似,但標注為不需回寫到硬盤
    Transition: 在分類之間轉換的分頁
    Zeroed: 內容已清空可供使用的分頁,系統剛開機時明顯增加,隨著使用一段時間逐步轉為Standby
    Free: 可以使用但殘留先前資料的分頁,使用前需先轉為Zeroed
    Bad: 標注損壞的內存

 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM