0. 设置环境变量
set _NT_SYMBOL_PATH=C:\symbol
1. 打开glags.exe,勾选相关选项
第一个Tab页<System Registry>
第二个Tab页<kernel Flags>
2. 键入要定位内存泄露的程序
命令行
gflags.exe /I test.exe +ust
3. 利用umdh创建heap快照
命令行
umdh.exe -pn:test.exe -f:log_11.txt
umdh.exe -pn:test.exe -f:log_12.txt
4. 分析差异命令
umdh.exe log_11.txt log_12.txt -f:log_r1.txt