如何使用内存池监视器 (Poolmon.exe） 来解决内核模式内存泄漏

工具poolmon.exe说明（XP下可以用memsnap工具）

1. 使能Tag模式

在使用poolmon之前，你必须使能Tag模式并重新启动服务器。池Tag的特性是将收集和计算的信息通过分配内存的Tag值进行排序。

注：使用Windows 2003服务器不需要使能Tag，它是Windows 2003的默认值

方法一：编辑注册表

在HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/Session Manager下增加键GlobalFlag值0x00000400（十六进制）；

重新启动计算机。

方法二：使用Gflags.exe工具

运行Gflags.exe工具选择Enable Pool Tagging

2. 使用poolmon.exe工具收集信息

   使用以下步骤复制和存储Tag信息，以间隔15分钟的方式统计2小时，添加信息到文本中。

1. 运行Windows工具包中的程序poolmon.exe

2. 按P显示未分页池

3. 按B按字节大小排序

4. 每十五分钟保存一次屏幕内容

    在数据收集结束后，分析Tag信息看看是否存在分配尺寸持续增长

附：poolmon.exe命令说明：

    语法：poolmon [itag][xtag][swtich]

itag：列出匹配Tag名的池，可以使用通配符*和？

xtag：列出不包含Tag名的池，可以使用通配符*和？

swtich:

   P- 切换显示未分页或显示已分页或两者都显示

   L - 切换是否高亮显示值有变化的行

   E- 在数据的底部显示池合计值

   H/？ - 帮助

   Q- 退出

   T- 按Tag名排序

   A-按分配尺寸排序

   F- 按空闲尺寸排序

   D- 按分配和空闲的差排序

   B- 按使用字节排序

   M -按分配字节排序

   列说明：

Tag：池分配的4字节Tag

Type：分页或未分页

Allocs：所有分配的计数

()：分配列中与上次更新的差异

Frees：所有空闲的计数

()：空闲列中与上次更新的差异

Diff：（Allocs - Frees）

Bytes：池消耗的合计字节数

()：字节列中与上次更新的差异

Per Alloc：（Bytes/Diff）