vmmap实现

前几天实现了vmmap类似的功能,就是每次内存分配释放,都将其调用堆栈信息保存起来

已经生成了两个文件,alloc.mapping 
address.mapping,
剩下的就是编写工具解析这两个文件了.

后续要做的:
1.
无需编译,直接dll注入,开启单独线程写上述两个文件
2.
编写gui工具,指定时间段,实时查看每个分配点的调用堆栈信息;

实时记录:
如何实时记录所有内存分配释放的信息而几乎不影响性能
1.
使用minhook钩住内存相关函数 
2.
产生非常简短的消息,其中包括线程id,内存地址,内存大小
还包括:当前的调用堆栈对应的指令地址(20个即可
3.
将消息投递到一个单独的消息队列,共后台线程分析 
4.
后台线程做两件事情
1).
将消息快速存储起来,使用映射文件可以达到很高的速度 
对应上面的alloc.mapping 
2).
对出现的指令地址,使用win32的符号相关api,获取符号信息
也保存到文件,对应上面的address.mapping

有了两个文件,后续分析可以脱离符号文件pdb,直接进行分析各个时间段的内存使用情况
还可以运行时分析,即另一个进程定时读取此两个文件来进行分析;

posted @ 2017-09-15 21:18  dhqcl  阅读(251)  评论(0编辑  收藏  举报