草庐IT

内存取证

全部标签

.net - 禁用交换(页面文件)以确保所有内容都在内存中

我有几个需要实际内存的应用程序,它们消耗了大量的内存。一种解决方案是将应用程序内的每一block内存都锁定(VirtualLock),但这需要很多时间才能正确执行,因为应用程序是在.NET中。所以,我的问题是,禁用交换文件(我的机器上有足够的RAM)是否是确保所有内容都真正在内存中的有效策略?更新:让我重复一遍——我知道这可能是一种非常肮脏的做事方式,并且可能会破坏整个操作系统的运行,但是,我会承担全部责任并应对后果,只想知道我可能会做什么遇到问题。以下是其他StackExchange用户的看法:https://serverfault.com/questions/23621/any-b

c++ - 检测 C++ Windows 应用程序中的内存泄漏

我有一个C++Windows应用程序,它有一些内存泄漏问题。是否可以使用NTSD分析转储中的内存泄漏?如果是这样,请指导我该怎么做?我还听说我们可以使用用户模式转储来完成。我不太熟悉在Windows中查找泄漏。在Linux中使用Valgrind非常容易。有没有其他更好的选择来检查这个? 最佳答案 seehere有关视觉检漏仪的详细信息。我在Windows上使用过它。您在应用程序中所做的就是#include您将在调试程序时看到有关在终端中检测到泄漏的报告,如下所示:----------Block1199at0x04BE1058:136

c++ - std::map 中值的内存分配

我在学校工作中获得了一些C++经验。我了解到,除其他外,对象应该作为指针存储在容器(vector、map等)中。主要原因是我们需要使用new运算符以及复制构造函数,以便在对象的堆(也称为动态内存)上创建拷贝。此方法还需要定义一个析构函数。然而,从我从那以后读到的内容来看,STL容器似乎已经将它们包含的值存储在堆上。因此,如果我要将我的对象存储为值,无论如何都会在堆上创建一个拷贝(使用复制构造函数),并且不需要定义析构函数。总而言之,无论如何都会在堆上创建一个拷贝???此外,如果(真),那么我能想到的使用指针存储对象的唯一其他原因是减轻复制容器的资源需求,因为指针比整个对象更容易复制。但

windows - 如何在 Windows 中直接分配显卡内存?

我需要在Windows项目中的视频卡内存中分配位图。因为该项目使用了除GDI之外的其他二维库,所以CreateCompatibleBitmap没有用。然后我想出了一个使用DX的方法,这是我的代码:if(FAILED(g_D3DDevice->CreateVertexBuffer(10240*1024,0,D3DFVF_VERTEX,D3DPOOL_DEFAULT,&g_VertexBuffer,NULL)))returnfalse;//Fillthevertexbuffer.void*ptr;if(FAILED(g_VertexBuffer->Lock(0,1024*10240,(vo

windows - 系统如何定义进程获得的虚拟内存部分?

如果是32位系统(假设是Windows),虚拟地址空间是4GB。所以CPU可以生成这个范围内的任何地址。那么一个进程不应该也能够解决这个范围内的任何地方吗?据说每个进程都有自己私有(private)的虚拟地址空间。那么系统是如何实现的呢?换句话说,CPU生成一个32位地址,然后将其转换为物理地址。现在CPU如何知道一个特定的进程只需要处理虚拟地址空间的特定部分(它的私有(private)虚拟地址空间)。假设一个进程在其私有(private)虚拟地址空间之外寻址一个地址,会发生什么? 最佳答案 程序必须在Windows上调用Virtu

c++ - 您是否需要担心重启时清理内存

我有一个C++应用程序在运行Windows7Embedded的嵌入式系统上运行。在这个应用程序中,我可以向批处理文件发送一个命令,它可以重新启动整个系统(最终强制关闭应用程序)。我是否需要担心在重新启动系统之前释放内存?这不就和用户关闭系统电源一样吗?我的系统启用了EWF,因此,重新启动意味着“将我的更改提交到系统”...通过调用ewfmgrc:-commit。然后运行​​shutdown-r 最佳答案 不,不一定。这完全取决于“重新启动”对您和您的操作系统意味着什么。一般而言,如果您想完全安全,请进行电源循环。当然,在实践中,隔离

c++ - 如何在 C++ 中将加载到内存中的图像文件转换为 ID2D1Bitmap

我正在尝试将刚刚从压缩文件提取到内存中的图像文件(png,但可以是任何文件)转换为ID2D1Bitmap,以便使用Direct2D进行绘制。我试图寻找一些文档,但我只能找到接收“constchar*路径”的方法或询问我图像的宽度和高度,我事先不知道。在谷歌上搜索它让我一无所获。该文件在内存中是原始文件,我想避免将图像提取到硬盘到一个临时文件中,只是为了从那里读取数据。有什么想法吗? 最佳答案 如果你有HBITMAP句柄,你可以这样做:图像的大小使用:::GetObject(hBmp,sizeof(BITMAP),&bmpSizeIn

windows - 为意外停止的 Windows 服务生成内存转储

如何为意外停止的Windows服务生成内存转储? 最佳答案 1)下载ProcDump2)在管理员命令提示符下,在与procdump相同的目录中,键入:procdump-ma-e.exe3)等待crash并生成dump 关于windows-为意外停止的Windows服务生成内存转储,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/27704301/

c - 为什么内存对齐会在结构内发生变化?

在previousquestion中,我learned当一个具有8字节对齐的结构嵌入另一个具有4字节对齐的结构时,需要在8字节对齐的结构之前进行填充。明白了。至少我认为我理解了。VS2012docs说:Forstructures,unions,andarrays,thealignment-requirementisthelargestalignment-requirementofitsmembers.所以,如果我有这样的结构:typedefstructs_inner{unsignedlongul1;doubledbl1;fourth_structs4;unsignedlongul2;i

c - 是否可以将二进制文件加载到内存中并在Windows中执行

我正在尝试编写一个程序来从内存中读取二进制文件执行它并退出但是操作系统似乎不允许我从内存中执行它,这个练习的全部目的是加载一个二进制文件没有头进入内存。这是我的二进制文件代码:pusheaxmoveax,3movedi,eaxsubeax,edipopeaxleaveret而我的loader如下:intmain(intargc,char**argv){void(*ptr)(void);FILE*fo=fopen(argv[1],"r");intl=fseek(fo,0,SEEK_END);fread((void*)ptr,l*sizeof(char),1,fo);ptr();retur