核心（xīn）內存泄（xiè）漏檢測工具(poolmon.exe)

poolmon.exe是一個非常強大的核心內（nèi）存泄漏檢（jiǎn）測工具，無需安裝運行即可使用，通常用於檢測核心內存泄漏問題，需要的（de）可以下（xià）載。

核心內存是什（shí）麽

核心內存是windows分配給係統內核或驅動所需的內存空間，核心分頁池內存或未分頁池內存如果增（zēng）長表明你的電腦（nǎo）存在核心內存泄漏,如果達到了（le）windows所分配的最大值,最終導致的後果是windowds變（biàn）慢或者癱瘓(如果是windows 2003服（fú）務器，web服（fú）務器無（wú）法打開（kāi），httperr日誌出現大量的Number_Connections_Refused錯誤),最後需要重啟電腦解決問題。

使用方法

Poolmon可以很好的來解決核心（xīn）內存泄漏問題，下麵我們就介紹一下（xià）如何使（shǐ）用Poolmon來（lái）檢測核心內存泄漏的方法。

如果你的係統是Windows 2000或Windows XP係統（tǒng），要先編輯注冊表使它（tā）支持啟用池標記功能windows 2003/vista/win7不需要，因為默認情況下池標（biāo）記（jì）處於啟用狀態。

1.運行注冊表編輯器-(開始菜單（dān）--運行---輸入regedit)。

2.在注冊表中找（zhǎo）到以（yǐ）下項：

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager

3.記下 GlobalFlag 的值，或保存Session Manager項。

4.雙擊（jī） GlobalFlag 值，在右（yòu）窗格中。

5.將值（zhí）更改為 0x00000400 十六（liù）進製。

注意當您將添加全局（jú）標誌值 0x00000400 時，它隻顯示最多為它添加後 0x400。一定要添加前導零的所有或某些 Poolmon 信息將不（bú）會顯示在輸出屏幕上。

6.重新啟動計（jì）算機。

然後運行Poolmon.exe,顯示完（wán）按P鍵，再按B鍵,使Bytes字段按大到小排序，這樣可以清楚的看到Bytes比較大的tag標記（比如:SpDN）如截圖所示

如果SpDN一直處（chù）於增長狀態，那麽我們可以確定SpDN存在核心內（nèi）存泄漏，可以通過findstr命令來定（dìng）位占用SpDN的進程和驅動（dòng）文（wén）件。

findstr /s /m /l "SpDN" c:\windows\system32\drivers\*.sys

通過一個一個（gè）排查，最後找到核心內（nèi）存泄漏檢的元凶.