使用RAMMap+PoolMon分析Windows内存使用异常问题

RAMMap和PoolMon显示操作系统从系统分页和非分页内核池以及用于终端服务会话的内存池收集的内存分配数据。

前者可以从使用类型、页列表、进程、文件、优先级，以及物理地址来检查内存的使用情况，但是无法检查尚未提交和分页的进程内存使用情况；

后者可以是作为RAMMap的补充，可以检查系统分页和非分页的缓冲池内存使用情况，并且提供了按照驱动程序的角度来查看其内存使用情况。