当打开Windows任务管理器时，就会看到每个进程使用内存的分布情况，往往会发现有一些进程占用大量的内存，这种情况也是一种异常情况，可以作为是否恶意软件的标志之一。下面就来使用API函数GetProcessMemoryInfo来获取内存的使用情况。
函数GetProcessMemoryInfo声明如下：
BOOL WINAPI GetProcessMemoryInfo (
HANDLE Process,
PPROCESS_MEMORY_COUNTERS ppsmemCounters,
DWORD cb
);
Process是获取内存使用情况的进程句柄。
ppsmemCounters是返回内存使用情况的结构。
cb是结构的大小。
使用函数GetProcessMemoryInfo获取程序当前内存使用量的步骤如下：
1.在程序中添加pragma comment(lib,"Psapi.lib")，将Psapi.lib包含进去，或者通过在工程属性中添加Psapi.lib；
2.在系统中包含Psapi.h文件；
3.在需要查看内存的代码处添加如下代码：
HANDLE handle = GetCurrentProcess();
PROCESS_MEMORY_COUNTERS pmc;
GetProcessMemoryInfo(handle,&pmc, sizeof(pmc));
printf("%d\r\n",pmc.WorkingSetSize);
其中pmc.WorkingSetSize就是程序在当前代码处的内存使用量。
另外，handle也可用下面对象代替，
DWORD dwprcess;
HANDLE hprocess = OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_VN_READ, FALSE,dwprocess);
Function: Contains the memory statistics for aprocess.
Syntax:
typedef struct _PROCESS_MEMORY_COUNTERS {
DWORD cb;
DWORD PageFaultCount;
SIZE_T PeakWorkingSetSize;
SIZE_T WorkingSetSize;
SIZE_T QuotaPeakPagedPoolUsage;
SIZE_T QuotaPagedPoolUsage;
SIZE_T QuotaPeakNonPagedPoolUsage;
SIZE_T QuotaNonPagedPoolUsage;
SIZE_T PagefileUsage;
SIZE_T PeakPagefileUsage;
} PROCESS_MEMORY_COUNTERS, *PPROCESS_MEMORY_COUNTERS;
cb -- Size of the structure, in bytes.
PageFaultCount -- Number of page faults.
PeakWorkingSetSize -- Peak working set size, in bytes. // 峰值内存使用
WorkingSetSize -- Current working set size, inbytes. // 内存使用
QuotaPeakPagedPoolUsage -- Peak paged pool usage, in bytes.
QuotaPagedPoolUsage -- Current paged pool usage, inbytes.
QuotaPeakNonPagedPoolUsage -- Peak nonpaged pool usage, inbytes.
QuotaNonPagedPoolUsage -- Current nonpaged pool usage, inbytes.
PagefileUsage -- Current space allocated for thepagefile, in bytes.Those pages may or may not be in memory. // 虚拟内存使用
PeakPagefileUsage -- Peak space allocated for thepagefile, in bytes. // 峰值虚拟内存使用