c++ - 查看 !address REGionUsageIsVAD WinDBG 中的实际数据

Question

我使用了 !address -RegionusageIsVAD 并找到了一个非常大的条目。

我如何查看谁写了这些数据以及该特定地址中有哪些数据？

示例输出:

099230000 : 099230000 - 01000000
                Type     00020000 MEM_PRIVATE
                Protect  00000004 PAGE_READWRITE
                State    00001000 MEM_COMMIT
                Usage    RegionUsageIsVAD

所以我想看看这个地址里有什么数据，是谁分配的。

Answer 1

高 RegionUsageIsVAD 通常来自 2 个原因:

• 这是一个 .NET 应用程序。在这种情况下，CLR 分配一 block 内存并在其中执行自己的分配。您可以使用 sos WinDbg 扩展解决此类问题，看看是否还有许多对象仍然存在。
• 这不是 .NET 应用程序。在这种情况下，应用程序调用 VirtualAlloc 来分配一 block 内存。由于无法记录此类分配的回溯，您可以在 VirtualAlloc 上放置一个断点并转储每次调用的堆栈 (bp kernel32!VirtualAlloc "kb;gc;")。这可能会提示您电话​​的来源。