如何使用内存池监视器 (Poolmon.exe) 来解决内核模式内存泄漏

工具poolmon.exe说明(XP下可以用memsnap工具)

1. 使能Tag模式

在使用poolmon之前,你必须使能Tag模式并重新启动服务器。池Tag的特性是将收集和计算的信息通过分配内存的Tag值进行排序。

注:使用Windows 2003服务器不需要使能Tag,它是Windows 2003的默认值

方法一:编辑注册表

HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/Session Manager下增加键GlobalFlag0x00000400(十六进制);

重新启动计算机。

方法二:使用Gflags.exe工具

运行Gflags.exe工具选择Enable Pool Tagging

2. 使用poolmon.exe工具收集信息

   使用以下步骤复制和存储Tag信息,以间隔15分钟的方式统计2小时,添加信息到文本中。

1. 运行Windows工具包中的程序poolmon.exe

2. P显示未分页池

3. B按字节大小排序

4. 每十五分钟保存一次屏幕内容

    在数据收集结束后,分析Tag信息看看是否存在分配尺寸持续增长

附:poolmon.exe命令说明:

    语法:poolmon [itag][xtag][swtich]

itag列出匹配Tag名的池,可以使用通配符*

xtag列出不包含Tag名的池,可以使用通配符*

swtich:

   P- 切换显示未分页或显示已分页或两者都显示

   L - 切换是否高亮显示值有变化的行

   E- 在数据的底部显示池合计值

   H/? - 帮助

   Q- 退出

   T- 按Tag名排序

   A-分配尺寸排序

   F- 按空闲尺寸排序

   D- 按分配和空闲的差排序

   B- 按使用字节排序

   M -分配字节排序

   列说明:

Tag:池分配的4字节Tag

Type:分页或未分页

Allocs:所有分配的计数

():分配列中与上次更新的差异

Frees:所有空闲的计数

():空闲列中与上次更新的差异

Diff:(Allocs - Frees

Bytes:池消耗的合计字节数

():字节列中与上次更新的差异

Per Alloc:(Bytes/Diff


你可能感兴趣的:(驱动开发)