poolmon.exe是一個(gè)非常強(qiáng)大的核心內(nèi)存泄漏檢測工具，無需安裝運(yùn)行即可使用，通常用于檢測核心內(nèi)存泄漏問題，需要的可以下載。

核心內(nèi)存是什么

核心內(nèi)存是windows分配給系統(tǒng)內(nèi)核或驅(qū)動(dòng)所需的內(nèi)存空間，核心分頁池內(nèi)存或未分頁池內(nèi)存如果增長表明你的電腦存在核心內(nèi)存泄漏,如果達(dá)到了windows所分配的最大值,最終導(dǎo)致的后果是windowds變慢或者癱瘓(如果是windows 2003服務(wù)器，web服務(wù)器無法打開，httperr日志出現(xiàn)大量的Number_Connections_Refused錯(cuò)誤),最后需要重啟電腦解決問題。

使用方法

Poolmon可以很好的來解決核心內(nèi)存泄漏問題，下面我們就介紹一下如何使用Poolmon來檢測核心內(nèi)存泄漏的方法。

如果你的系統(tǒng)是Windows 2000或Windows XP系統(tǒng)，要先編輯注冊表使它支持啟用池標(biāo)記功能windows 2003/vista/win7不需要，因?yàn)槟J(rèn)情況下池標(biāo)記處于啟用狀態(tài)。

1.運(yùn)行注冊表編輯器-(開始菜單--運(yùn)行---輸入regedit)。

2.在注冊表中找到以下項(xiàng)：

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager

3.記下 GlobalFlag 的值，或保存Session Manager項(xiàng)。

4.雙擊 GlobalFlag 值，在右窗格中。

5.將值更改為 0x00000400 十六進(jìn)制。

注意當(dāng)您將添加全局標(biāo)志值 0x00000400 時(shí)，它只顯示最多為它添加后 0x400。一定要添加前導(dǎo)零的所有或某些 Poolmon 信息將不會(huì)顯示在輸出屏幕上。

6.重新啟動(dòng)計(jì)算機(jī)。

然后運(yùn)行Poolmon.exe,顯示完按P鍵，再按B鍵,使Bytes字段按大到小排序，這樣可以清楚的看到Bytes比較大的tag標(biāo)記（比如:SpDN）如截圖所示

如果SpDN一直處于增長狀態(tài)，那么我們可以確定SpDN存在核心內(nèi)存泄漏，可以通過findstr命令來定位占用SpDN的進(jìn)程和驅(qū)動(dòng)文件。

findstr /s /m /l "SpDN" c:\windows\system32\drivers\*.sys

通過一個(gè)一個(gè)排查，最后找到核心內(nèi)存泄漏檢的元兇.