如何使用内存池监视器Poolmon.exe来解决内核模式内存泄漏

合肥俊少

操作步骤:

方法一 编辑注册表

loadTOCNode(3, 'moreinformation'); 若要更改标记模式启用 Poolmon.exe 注册表值，请按照下列步骤。

重要此部分、方法或任务包含告诉您如何修改注册表的步骤。但是，如果不正确地修改了注册表，可能会出现严重问题。因此，请确保仔细遵循这些步骤。为增加保护，请您对其进行修改之前备份注册表。然后，可以在出现问题时还原注册表。有关如何备份和还原注册表的详细信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

http://support.microsoft.com/kb/322756/

如何在 Windows XP 中备份和还原注册表
1. 运行注册表编辑器。
2. 在注册表中找到以下项：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session 管理器
3. 记下的值GlobalFlag，或保存会话管理器键。
4. 双击右窗格中的GlobalFlag值。
5. 将值更改为0x00000400的十六进制。

注意当您添加全局标志值 0x00000400 时，它只显示为正在 0x400 后，它将被添加。一定要添加前导零的所有或某些 Poolmon 信息将不会显示在输出屏幕。
6. 重新启动计算机。注意完调试，GlobalFlag 值恢复为原始值时要求您在步骤 3 中记下的更改。

方法二 使用 Gflags.exe 实用程序
loadTOCNode(3, 'moreinformation'); 此外可以使用全局标志编辑器 (Gflags.exe) 实用程序以启用池标记。Gflags.exe 是 Windows NT 4.0 资源工具包中和在 Windows 2000、 Windows XP 和 Windows 服务器 2003 Cd-rom 的 \Support\Tools 文件夹中可用。

注意Pool tagging 永久启用了 Windows Server 2003 中，因为全局标志对话框中的启用池标记复选框显示为灰色，并且命令来启用或禁用 pool tagging 失败。

若要通过使用 Gflags.exe 进行了更改，请按照下列步骤操作：

1. 单击开始，单击运行，键入gflags.exe，然后单击确定.
2. 选择启用池标记.
3. 单击应用，然后单击确定.
4. 重新启动计算机。