使用 PoolMon 查找内核模式内存泄漏

renlubo-qingdao

已于 2023-01-30 21:49:38 修改

阅读量1.7k

点赞数

文章标签： microsoft windows Powered by 金山文档

于 2023-01-30 21:43:24 首次发布

原文链接：https://learn.microsoft.com/zh-cn/windows-hardware/drivers/debugger/using-poolmon-to-find-a-kernel-mode-memory-leak

版权

项目

2022/12/31

3 个参与者

反馈

如果怀疑存在内核模式内存泄漏，可以使用 PoolMon 工具确定哪个池标记与泄漏相关联。

PoolMon (Poolmon.exe) 按池标记名称监视池内存使用情况。此工具包含在 Windows 驱动程序工具包 (WDK) 中。有关详细信息，请参阅 PoolMon。

GFlags 池设置

某些 GFlags 设置（如特殊池）将影响内存池的使用方式。有关详细信息，请参阅 GFlags 和配置特殊池。

使用 PoolMon

PoolMon 标头显示总分页和非分页池字节数。列显示每个池标记的池用法。屏幕每隔几秒钟自动更新一次。例如：

dbgcmd复制

Memory: 16224K Avail: 4564K PageFlts: 31 InRam Krnl: 684K P: 680K
Commit: 24140K Limit: 24952K Peak: 24932K Pool N: 744K P: 2180K

## Tag   Type  Allocs       Frees        Diff    Bytes       Per Alloc


CM    Paged   1283  ( 0)  1002  ( 0)   281  1377312   ( 0)  4901
Strg  Paged  10385 ( 10)  6658  ( 4)  3727   317952 ( 512)    85
Fat   Paged   6662  ( 8)  4971  ( 6)  1691   174560 ( 128)   103
MmSt  Paged    614  ( 0)   441  ( 0)   173    83456   ( 0)   482

PoolMon 具有根据各种条件对输出进行排序的命令键。选择与每个命令关联的字母，以便处理数据。每个命令需要几秒钟才能正常工作。

排序命令包括：

命令键	操作
P	将显示的标记限制为非分页池字节和/或分页池字节。按该顺序重复按 P 循环遍历每个选项。
B	按最大字节使用量对标记进行排序。
M	按最大字节分配数对标记进行排序。
T	按标记名称按字母顺序对标记进行排序。
E	使显示内容在底部包含分页和未分页的总计。
A	按分配大小对标记进行排序。
F	按自由操作对标记进行排序。
S	按分配和释放之间的差异对标记进行排序。
Q	退出 PoolMon。

在 PoolMon 中显示驱动程序名称

可以使用 PoolMon /g 参数显示分配每个池标记的 Windows 组件和常用驱动程序的名称。如果在具有特定标记的分配中发现问题，此功能可帮助你识别有问题的组件或驱动程序。

组件和驱动程序列在“Mapped_Driver”列中，即显示中最右侧的列。 Mapped_Driver 列的数据来自 pooltag.txt，该文件随 WDK 一起安装。

以下命令演示如何使用 /g 参数添加Mapped_Driver列。

poolmon /g "C:\Program Files (x86)\Windows Kits\10\Debuggers\x64\triage\pooltag.txt"

显示特定池

使用 /i 参数显示以特定字符串开头的池标记，例如 Hid。

poolmon /iHid? /g "C:\Program Files (x86)\Windows Kits\10\Debuggers\x64\triage\pooltag.txt"

dbgcmd复制

 Memory:33473120K Avail:20055132K  PageFlts:     5   InRam Krnl:10444K P:1843072K
 Commit:15035764K Limit:67027552K Peak:16677444K            Pool N:1023400K P:1955448K
 System pool information
 Tag  Type     Allocs            Frees            Diff       Bytes                 Per Alloc Mapped_Driver

 HidC Paged      1667 (   0)      1659 (   0)        8         896 (          0)         112 [hidclass.sys - HID Class d 
 HidC Nonp      17375 (   0)     17256 (   0)      119       19808 (          0)         166 [hidclass.sys - HID Class d 
 HidP Nonp       1014 (   0)       998 (   0)       16        6704 (          0)         419 [hidparse.sys - HID Parser]

使用 PoolMon 实用工具查找内存泄漏

下面是使用 PoolMon 实用工具查找内存泄漏的一种方法：

启动 PoolMon。

如果已确定泄漏发生在非分页池中，请选择 P 一次。如果已确定它发生在分页池中，请选择 P 两次。如果不知道，请不要选择 P，以便包括这两种类型的池。

选择 B 可按最大字节使用量对显示进行排序。

开始测试。从屏幕复制输出，例如，拍摄屏幕截图并保存。

每半小时拍摄一次新的屏幕截图。通过比较屏幕截图，确定哪些标记的字节正在增加。

停止测试并等待几个小时。确定此时释放了多少标记。

通常，在应用程序达到稳定运行状态后，它会以相同的速率分配内存和可用内存。如果分配内存的速度比释放内存快，则内存使用量会随着时间的推移而增长。这通常表示内存泄漏。

解决泄漏问题

确定与泄漏关联的池标记后，你可能已获得有关泄漏的全部需要了解的内容。如果需要确定分配例程的特定实例导致泄漏，请参阅使用内核调试器查找内核模式内存泄漏。

PoolMon 示例

项目

2022/12/14

1 个参与者

反馈

本主题包括以下 PoolMon 使用示例：

示例 1：显示和排序 PoolMon 输出

示例 2：显示驱动程序名称

示例 3：检测内存泄漏

示例 4：检查池内存泄漏

示例 5：监视终端服务器会话

示例 1：显示和排序 PoolMon 输出

此示例介绍了配置 PoolMon 显示的各种方法。默认情况下，PoolMon 按标记值按字母数字顺序显示所有内核内存分配。可以在命令行或 PoolMon 运行时修改显示的排序顺序。

以下命令启动 PoolMon：

复制

poolmon

以下命令启动 PoolMon，按可用操作数对显示进行排序：

复制

poolmon /f

当 poolmon 正在运行时，可以使用运行时命令更改显示。例如，若要按使用的字节数对显示进行排序，请按 b。若要按每个分配的字节排序，请按 m。

以下命令启动 PoolMon，并仅显示来自非分页池的分配：

复制

poolmon /p

当 PoolMon 正在运行时，按 p 从分页池、非分页池或两者切换分配。

若要启动 PoolMon 并显示具有特定标记的分配数据，请使用 /i 参数。以下命令显示与 AfdB 标记的分配， (afd.sys用于数据缓冲区的标记) 。

复制

poolmon /iAfdB

若要排除具有特定标记的分配，请使用 /x 参数。以下命令显示所有没有 AfdB 标记的分配;

复制

poolmon /xAfdB

可以使用星号 (*) 和/或问号 (？) 指定一组具有相同字符的标记。以下命令显示具有以 Afd 开头的池标记的分配，该分配由 afd.sys 使用的标记;

复制

poolmon /iAfd*

PoolMon 启动命令可以包含多个 /i 和 /x 参数。以下命令显示具有以 Aud 开头的标记和以 Cc 开头的四个字符标记的分配，但使用 CcBc 标记的分配除外：

复制

poolmon /iAud* /iCc?? /xCcBc

还可以按更新之间的值更改对 PoolMon 显示进行排序。 / ( 参数将 PoolMon 置于按排序模式。

以下命令显示以 Afd 开头的标记的分配，并按分配中的更改进行排序。它使用 /a 参数按分配数排序和 /) 参数按分配数的变化进行排序。

复制

poolmon /iAfd* /( /a

/ ( 参数和括号键是切换开关。当 PoolMon 处于按排序模式时，它将所有排序命令解释为按值更改排序的命令。如果再次按括号键，则按值排序。

示例 2：显示驱动程序名称

可以使用 PoolMon /g 参数显示Windows组件的名称以及分配每个池标记的常用驱动程序。如果在分配中发现具有特定标记的问题，此功能有助于识别有问题的组件或驱动程序。

组件和驱动程序列在Mapped_Driver列中，这是显示中最右侧的列。 Mapped_Driver列的数据来自pooltag.txt，该文件随 WDK 一起安装。

以下命令显示以 NtF 开头的标记分配的内存。 (它使用问号字符 (？) 作为通配符。) /g 参数添加Mapped_Driver列。

复制

poolmon /iNtF? /g "C:\Program Files (x86)\Windows Kits\10\Debuggers\x64\triage\pooltag.txt"

还可以将pooltag.txt文件复制到与 poolmon 相同的位置。这允许使用此用法。

复制

poolmon /iNtF? /g

生成的显示列表分配以 NtF 开头的标记。显示最右侧的列Mapped_Driver显示内存是通过 NTFS 文件系统驱动程序ntfs.sys分配的。在这种情况下，显示更为具体，因为pooltag.txt包含 NTFS 分配的源文件。

复制

 Memory:  260620K Avail:   65152K  PageFlts:    85   InRam Krnl: 2116K P:19560K
 Commit: 237688K Limit: 640916K Peak: 260632K            Pool N: 8500K P:33024K
 System pool information
 Tag  Type     Allocs            Frees            Diff   Bytes      Per Alloc  Mapped_Driver

 NtFA Nonp       9112 (   0)      9112 (   0)     0       0 (     0)      0 [ntfs.sys  -  AttrSup.c]
 NtFB Paged      3996 (   0)      3986 (   0)    10  252088 (     0)  25208 [ntfs.sys  -  BitmpSup.c]
 NtFC Paged   1579279 (   0)   1579269 (   0)    10     640 (     0)     64 [ntfs.sys  -  Create.c]
 NtFD Nonp         13 (   0)        13 (   0)     0       0 (     0)      0 [ntfs.sys  -  DevioSup.c]
 NtFF Paged      1128 (   0)      1128 (   0)     0       0 (     0)      0 [ntfs.sys  -  FileInfo.c]
 NtFI Nonp        152 (   0)       152 (   0)     0       0 (     0)      0 [ntfs.sys  -  IndexSup.c]
 NtFL Nonp      68398 (   0)     68390 (   0)     8   27280 (     0)   3410 [ntfs.sys  -  LogSup.c]
 NtFS Paged      2915 (   0)      2614 (   0)   301   80192 (     0)    266 [ntfs.sys  -  SecurSup.c]
 NtFa Paged       838 (   0)       829 (   0)     9     288 (     0)     32 [ntfs.sys  -  AllocSup.c]
 NtFd Paged    137696 (   0)    137688 (   0)     8     720 (     0)     90 [ntfs.sys  -  DirCtrl.c]
 NtFf Nonp          2 (   0)         1 (   0)     1      40 (     0)     40 [ntfs.sys  -  FsCtrl.c]
 NtFs Nonp      48825 (   0)     47226 (   0)  1599   64536 (     0)     40 [ntfs.sys  -  StrucSup.c]
 NtFv Paged       551 (   0)       551 (   0)     0       0 (     0)      0 [ntfs.sys  -  ViewSup.c]

Pooltag.txt很广泛，但它不是Windows中使用的所有标记的完整列表。当显示中显示的标记不包含在pooltag.txt中时，PoolMon 会在标记的Mapped_Driver列中显示“未知驱动程序”。发生这种情况时，可以使用 /c 参数在 32 位系统上搜索驱动程序 () 并确定它们是否分配标记。 (PoolMon 无法在 64 位版本的 Windows上生成本地标记文件，并且 -c 选项不可用。)

以下示例演示 32 位系统上的此方法。

以下命令使用 /i 参数列出以 MEM 结尾的标记的分配。 /g 参数将驱动程序名称添加到pooltag.txt文件中的显示。

复制

poolmon /i?MEM /g

生成的显示列出了以 MEM 结尾的标记的分配。但是，由于 MEM 标记未包含在pooltag.txt中，因此“未知驱动程序”会显示在Mapped_Driver列中代替驱动程序名称。

复制

 Tag  Type        Allocs          Frees      Diff   Bytes      Per Alloc    Mapped_Driver

 1MEM Nonp       1 (   0)         0 (   0)     1    3344 (     0)   3344   Unknown Driver
 2MEM Nonp       1 (   0)         0 (   0)     1    3944 (     0)   3944   Unknown Driver
 3MEM Nonp       3 (   0)         0 (   0)     3     248 (     0)     82   Unknown Driver

在这种情况下，可以使用 /c 参数编译本地驱动程序的列表及其分配的标记，然后在Mapped_Driver列中显示本地驱动程序的名称。

以下命令启动 PoolMon。它使用 /i 参数列出以 MEM 结尾的标记的分配，并使用 /c 参数显示分配标记的本地驱动程序。

复制

poolmon /i?MEM /c

如果未指定本地标记文件，PoolMon 找不到localtag.txt文件，则会创建一个文件，如以下屏幕消息所示。

复制

d:\tools\poolmon>poolmon /?MEM /c
PoolMon: No localtag.txt in current directory
PoolMon: Creating localtag.txt in current directory......

生成的显示（使用新创建的localtag.txt文件中的内容）显示Mapped_Driver列中的本地驱动程序名称。

复制

 Memory:  260620K Avail:   57840K  PageFlts:   162   InRam Krnl: 2116K P:19448K
 Commit: 244580K Limit: 640916K Peak: 265416K            Pool N: 8496K P:32904K
 System pool information
 Tag  Type     Allocs            Frees            Diff   Bytes      Per Alloc  Mapped_Driver

 1MEM Nonp          1 (   0)         0 (   0)        1    3344 (     0)   3344 [el90xbc5]
 2MEM Nonp          1 (   0)         0 (   0)        1    3944 (     0)   3944 [el90xbc5]
 3MEM Nonp          3 (   0)         0 (   0)        3     248 (     0)     82 [el90xbc5]

若要显示全面的驱动程序名称，可以在命令中合并 /c 和 /g 参数。 (参数顺序不会更改 output.) 以下命令列出了以 Ip 开头的标记的分配。它使用 /c 参数，该参数使用Mapped_Driver列中localtag.txt文件的内容和 /g 参数，该参数使用Mapped_Driver列中pooltag.txt文件的内容。

复制

poolmon /iIp* /c /g

在生成的显示中，Mapped_Driver列包含来自localtag.txt和pooltag.txt文件的数据。

复制

 Memory:  130616K Avail:   23692K  PageFlts:   146   InRam Krnl: 2108K P: 9532K
 Commit: 187940K Limit: 318628K Peak: 192000K            Pool N: 8372K P:13384K
 System pool information
 Tag  Type     Allocs            Frees            Diff   Bytes      Per Alloc  Mapped_Driver

 IpEQ Nonp          1 (   0)         0 (   0)        1    1808 (     0)   1808 [ipsec][ipsec.sys    -  event queue]
 IpFI Nonp         26 (   0)         0 (   0)       26    7408 (     0)    284 [ipsec][ipsec.sys    -  Filter blocks]
 IpHP Nonp          1 (   0)         1 (   0)        0       0 (     0)      0 [ipsec.sys    - IP Security]
 IpIO Nonp          1 (   0)         1 (   0)        0       0 (     0)      0 [ipsec]
 IpLA Nonp          1 (   0)         0 (   0)        1     248 (     0)    248 [ipsec][ipsec.sys    -  lookaside lists]
 IpSH Nonp          1 (   0)         1 (   0)        0       0 (     0)      0 [ipsec.sys    - IP Security]
 IpSI Nonp       1027 (   0)         0 (   0)     1027   53272 (     0)     51 [ipsec][ipsec.sys    - initial allcoations]
 IpTI Nonp          3 (   0)         0 (   0)        3    5400 (     0)   1800 [ipsec][ipsec.sys    -  timers]

示例 3：检测内存泄漏

此示例建议使用 PoolMon 检测内存泄漏的过程。

使用参数 /p /p ( 启动 PoolMon 仅显示分页池) 和 /b (按字节数) 排序的分配。

复制

poolmon /p /p /b

让 PoolMon 运行几个小时。由于启动 PoolMon 会更改数据，因此在数据可靠之前，它必须重新获得稳定状态。

将 PoolMon 生成的信息保存为屏幕截图，或者从命令窗口中复制信息并将其粘贴到记事本。

返回到 PoolMon，按 p 键两次，仅显示来自非分页池的分配。

重复步骤 3 和 4 大约每半小时至少两个小时，每次在分页池和非分页池之间切换。

数据收集完成后，检查 Diff (分配操作减去可用操作) 和字节数 (为每个标记分配) 的字节数减去释放的字节数，并记下持续增加的任何字节数。

接下来，停止 PoolMon，等待几个小时，然后重启 PoolMon。

检查正在增加的分配，并确定字节现在是否已释放。可能的原因是尚未释放或继续增加大小的分配。

示例 4：检查池内存泄漏

以下示例演示如何使用 PoolMon 调查来自可疑打印机驱动程序的池内存泄漏。在此示例中，PoolMon 显示Windows使用 Dsrd 标记收集有关内存分配的数据。

某些打印机驱动程序在分配图形设备接口时分配 Drsd 标记， (GDI) 对象和相关内存。如果打印机驱动程序存在对象泄漏，使用 Drsd 标记分配的内存也会泄漏。

注意在运行此示例中的步骤之前，请确保在完成之前不会中断正在使用的打印机。否则，结果可能无效。

在命令行中，键入以下内容：

复制

poolmon /iDrsd

此命令指示 PoolMon 显示具有 Drsd 标记的分配信息。 (池标记区分大小写，因此请务必按如下所示键入命令。)

记录 Diff 和 Bytes 列中的值。在下面的示例显示中，Diff 值为 21，字节数为 17472。

复制

Memory:  130480K Avail:   91856K  PageFlts:  1220   InRam Krnl: 2484K P: 7988K
Commit:  30104K Limit: 248432K Peak:  34028K            Pool N: 2224K P: 8004K
Tag  Type        Allocs           Frees           Diff  Bytes           Per Alloc

Drsd Paged       560 ( 177)       539 ( 171)       21   17472 (  4992)    832

将作业发送到打印机，请短暂等待Windows恢复正常，然后记录差异列和字节列的值。

复制

Memory:  130480K Avail:   91808K  PageFlts:  1240   InRam Krnl: 2488K P: 7996K
Commit:  30152K Limit: 248432K Peak:  34052K            Pool N: 2224K P: 8012K
Tag  Type        Allocs           Frees           Diff  Bytes          Per Alloc

Drsd Paged       737 (   0)       710 (   0)       27   22464 (     0)    832

当打印机驱动程序的内存管理正常工作时，Diff 的值应在打印后返回到其原始值 21。但是，如前面的输出所示，Diff 的值升至 27，字节数升至 22464。初始输出和后续输出之间的差异意味着在打印过程中泄漏了 6 个 Drsd 块（总共 4992 个字节）。

有关详细信息

如果你认为你已确定泄露的驱动程序，请转到 Microsoft 支持网站并搜索知识库以获取相关文章，或者如果这是第三方驱动程序，请联系供应商。

示例 5：监视终端服务器会话

此示例演示了显示来自终端服务会话池的分配的几种方法。它演示了使用 /s 命令行参数，以及 s、 TSSessionID 和 i 正在运行的参数。

以下命令显示来自所有终端服务会话池的分配。在此示例中，配置为终端服务器的本地计算机托管会话，客户端计算机正在使用远程桌面功能连接到主机。

复制

poolmon /s

作为响应，PoolMon 显示来自所有会话池的分配。请注意标头中的“所有会话池信息”标题。

复制

Memory:  523572K Avail:  233036K  PageFlts:   344   InRam Krnl: 1828K P:18380K
Commit: 193632K Limit:1279764K Peak: 987356K            Pool N:14332K P:18644K
All sessions pool information
 Tag  Type     Allocs            Frees            Diff   Bytes       Per Alloc

 Bmfd Paged       361 (   0)       336 (   0)       25   57832 (     0)   2313
 DDfb Paged        34 (   0)        22 (   0)       12     720 (     0)     60
 Dddp Paged         8 (   0)         6 (   0)        2     272 (     0)    136
 Dh 1 Paged        24 (   0)        24 (   0)        0       0 (     0)      0
 Dh 2 Paged       344 (   0)       344 (   0)        0       0 (     0)      0
 Dvgr Paged         2 (   0)         2 (   0)        0       0 (     0)      0
 GDev Paged       108 (   0)       102 (   0)        6   20272 (     0)   3378
 GFil Paged        29 (   0)        27 (   0)        2     160 (     0)     80
 GPal Paged        11 (   0)         8 (   0)        3     816 (     0)    272
 GTmp Paged     88876 (   1)     88876 (   1)        0       0 (     0)      0
 GUma Paged         2 (   0)         2 (   0)        0       0 (     0)      0
 Galp Paged      3250 (   0)      3250 (   0)        0       0 (     0)      0
 Gbaf Paged      9829 (   0)      9801 (   0)       28   19712 (     0)    704
 Gcac Paged      3761 (   0)      3706 (   0)       55  288968 (     0)   5253
 Gcsl Paged         1 (   0)         0 (   0)        1     488 (     0)    488
 Gdbr Paged      6277 (   0)      6271 (   0)        6    1872 (     0)    312
 ...

若要查看特定会话池中的分配，请在 /s 参数后面立即键入会话 ID，如以下命令中所示。此命令显示终端服务会话 0 的会话池分配。

复制

poolmon /s0

作为响应，PoolMon 显示终端服务会话 0 的会话池中的分配。请注意标头中的“会话 0 池信息”标题。

复制

Memory:  523572K Avail:  233024K  PageFlts:   525   InRam Krnl: 1828K P:18384K
 Commit: 193760K Limit:1279764K Peak: 987356K            Pool N:14340K P:18644K
 Session 0 pool information
 Tag  Type     Allocs            Frees            Diff   Bytes       Per Alloc

 Bmfd Paged       361 (   0)       336 (   0)       25   57832 (     0)   2313
 DDfb Paged        34 (   0)        22 (   0)       12     720 (     0)     60
 Dddp Paged         8 (   0)         6 (   0)        2     272 (     0)    136
 Dh 1 Paged        24 (   0)        24 (   0)        0       0 (     0)      0
 Dh 2 Paged       344 (   0)       344 (   0)        0       0 (     0)      0
 Dvgr Paged         2 (   0)         2 (   0)        0       0 (     0)      0
 GDev Paged       108 (   0)       102 (   0)        6   20272 (     0)   3378
 GFil Paged        29 (   0)        27 (   0)        2     160 (     0)     80
 GPal Paged        11 (   0)         8 (   0)        3     816 (     0)    272
 GTmp Paged     89079 (  99)     89079 (  99)        0       0 (     0)      0
 GUma Paged         2 (   0)         2 (   0)        0       0 (     0)      0
 Galp Paged      3250 (   0)      3250 (   0)        0       0 (     0)      0
 Gbaf Paged      9830 (   0)      9802 (   0)       28   19712 (     0)    704
 Gcac Paged      3762 (   0)      3707 (   0)       55  283632 (     0)   5156
 Gcsl Paged         1 (   0)         0 (   0)        1     488 (     0)    488
 Gdbr Paged      6280 (   0)      6274 (   0)        6    1872 (     0)    312
 ...

若要帮助确定哪些驱动程序和组件正在从会话池分配内存，请添加 /g 参数，如以下命令中所示。 /g 参数添加一个Mapped_Driver列，其中列出了分配每个标记的Windows组件和驱动程序。

复制

poolmon /s0 /g

Memory:  523572K Avail:  235876K  PageFlts:    43   InRam Krnl: 1900K P:18860K
Commit: 185040K Limit:1279764K Peak: 987356K            Pool N:14684K P:19124K
Session 0 pool information
Tag  Type     Allocs            Frees            Diff   Bytes      Per Alloc  Mapped_Driver

Bmfd Paged       421 (   0)       396 (   0)       25   57832 (     0)   2313 [Font related stuff]
DDfb Paged        34 (   0)        22 (   0)       12     720 (     0)     60 Unknown Driver
Dddp Paged        11 (   0)         6 (   0)        5     392 (     0)     78 Unknown Driver
Dh 1 Paged        37 (   0)        35 (   0)        2     224 (     0)    112 Unknown Driver
Dh 2 Paged       367 (   0)       364 (   0)        3     912 (     0)    304 Unknown Driver
Dvgr Paged         2 (   0)         2 (   0)        0       0 (     0)      0 [vga for risc video driver]
GDev Paged       119 (   0)       113 (   0)        6   20272 (     0)   3378 [Gdi pdev]
GFil Paged        29 (   0)        27 (   0)        2     160 (     0)     80 [Gdi engine descriptor list]
GPal Paged        11 (   0)         8 (   0)        3     816 (     0)    272 [Gdi Objects]
GTmp Paged     98626 (   1)     98626 (   1)        0       0 (     0)      0 [Gdi Objects]
GUma Paged         2 (   0)         2 (   0)        0       0 (     0)      0 [Gdi Objects]
Galp Paged      3250 (   0)      3250 (   0)        0       0 (     0)      0 [Gdi Objects]
Gbaf Paged     10331 (   0)     10305 (   0)       26   18304 (     0)    704 [Gdi Objects]
Gcac Paged      4722 (   0)      4666 (   0)       56  305400 (     0)   5453 [Gdi glyph cache]
Gcsl Paged         1 (   0)         0 (   0)        1     488 (     0)    488 [Gdi string resource script names]
Gdbr Paged      6972 (   0)      6965 (   0)        7    2184 (     0)    312 [Gdi driver brush realization]

还可以在 PoolMon 运行时配置终端服务会话池显示。下表显示了一系列正在运行的命令，其类型化顺序以及生成的 PoolMon 显示顺序。

该系列以命令开头，用于启动 PoolMon。在 PoolMon 运行时，将键入所有其他参数。

复制

poolmon

键	结果	说明
s	显示所有会话池。
s	显示系统池。	s 参数切换系统池和终端服务会话池之间的显示。
0	显示会话 0 池。	可以在显示系统池时键入会话 ID。
7	显示会话 7 池。
a	显示会话 7 的池分配，按分配数排序。	所有标准运行参数都对会话池显示有效。
0	显示会话 0 的分配，按分配数排序。	会话和排序选项将一直保留到更改为止。
s	显示系统池。
s	显示会话 0 的分配，按分配数排序。	保留会话选项。
10ENTER	显示会话 1 分配，然后显示会话 0 分配。	如果没有 i，只能输入会话 ID 0 到 9。
i	提示输入终端服务器会话 ID。
10	显示会话 10 分配。
i	提示输入终端服务器会话 ID。	若要显示所有会话池，请按 i ，然后按 Enter。
ENTER	显示所有会话池。

仅配置为终端服务器的系统从会话池分配内存。如果使用 PoolMon 在不是终端服务器的计算机上显示会话池，或者键入Windows上不存在的会话 ID，PoolMon 不会显示任何分配。相反，它只显示具有常规内存数据的标题。

以下命令显示来自所有终端服务会话池的分配：

复制

poolmon /s

下图显示了 PoolMon 显示，如果 /s 命令已提交到运行Windows XP 的计算机，则无法配置为终端服务器：

复制

 Memory:  260620K Avail:   44956K  PageFlts:   308   InRam Krnl: 2744K P:20444K
 Commit: 185452K Limit: 640872K Peak: 192472K            Pool N: 8112K P:20648K
 All sessions pool information
 Tag  Type     Allocs            Frees            Diff   Bytes       Per Alloc