Process Explorer报告的进程虚拟内存大小过大

时间:2019-07-05 22:25:51

标签: windows memory sysinternals

寻找内存泄漏,我最近注意到Process Explorer(Microsoft / Sysinternals v16.26的procexp.exe)报告的虚拟内存值非常高-大约为2.1TB,其中我的笔记本电脑具有运行Win 10Pro X64的32GB RAM 。例如,在此报告中,Chrome.exe进程的虚拟内存大小为2,151,819,136 KB。你知道是什么原因造成的吗?

enter image description here

1 个答案:

答案 0 :(得分:0)

感谢其他人的建议。

如Alex Ionescu在他的帖子(How Control Flow Guard Drastically Caused Windows 8.1 Address Space and Behavior Changes中所解释的那样,高熵ASLR(HEASLR),自上而下的随机化和匿名内存随机化会导致使用高虚拟地址,因此进程虚拟地址空间会徘徊大约2TB。

Alex的帖子下图显示了使用/ CFG构建的所有程序的虚拟内存大小如何为2TB: enter image description here