聊一聊 .NET高级调试 内核模式堆泄露
原文中文，约6100字，阅读约需15分钟。
📝
内容提要
本文介绍了内核模式堆泄漏的分析方法，包括内存分配和制造内核模式堆泄漏的过程。通过分析dump文件，发现了myfault.sys驱动程序导致的内存泄漏。文章展示了windbg的强大功能。
🎯
关键要点
-
文章介绍了内核模式堆泄漏的分析方法。
-
通过分析dump文件，发现myfault.sys驱动程序导致的内存泄漏。
-
内核模式堆泄漏的背景是内存不断上涨，任务管理器无法查出原因。
-
驱动程序通过ExAllocatePool2方法向操作系统请求内存。
-
使用NotMyFault工具可以制造内核模式堆泄漏。
-
通过Process Explorer可以观察到内存的分配情况。
-
分析dump文件时，使用!vm命令查看虚拟内存分布。
-
通过!poolused命令查看非换页池的内存分配情况。
-
最终在myfault.sys中找到内存泄漏的硬编码。
-
windbg工具在dump分析中展现了强大的功能。
🏷️
