Ricerca di una perdita di memoria Kernel-Mode

Usare le tecniche seguenti per determinare la causa di una perdita di memoria in modalità kernel:

Uso di PoolMon per trovare una perdita di memoria Kernel-Mode

Uso del debugger del kernel per trovare una perdita di memoria Kernel-Mode

Uso di Driver Verifier per trovare una perdita di memoria Kernel-Mode

Se non si sa quale driver o componente in modalità kernel è responsabile della perdita, è necessario usare prima la tecnica PoolMon. Questa tecnica rivela il tag del pool associato alla perdita di memoria; il driver o il componente che utilizza questo tag del pool è responsabile della perdita.

Se è già stato identificato il driver o il componente responsabile, usare la seconda e la terza tecnica nell'elenco precedente per determinare la causa della perdita in modo più specifico.