Question

我正在通过WinDbg调查本机内存泄漏。

对于连续转储，!heap -s每次转储都会返回更多堆。第一个转储中返回的堆数：1170，第二个转储：1208。

有三种尺寸的堆返回很多：

0:000> !heap -stat -h 2ba60000
heap @ 2ba60000
group-by: TOTSIZE max-display: 20

size     #blocks     total     ( %) (percent of total busy bytes)
1ffa 1 - 1ffa  (35.44)
1000 1 - 1000  (17.73)
a52 1 - a52  (11.44)
82a 1 - 82a  (9.05)
714 1 - 714  (7.84)
64c 1 - 64c  (6.98)

大多数块都引用相同的callstack：

777a5887 ntdll!RtlAllocateHeap
73f9f1de sqlsrv32!SQLAllocateMemory
73fc0370 sqlsrv32!SQLAllocConnect
73fc025d sqlsrv32!SQLAllocHandle
74c6a146 odbc32!GetInfoForConnection
74c6969d odbc32!SQLInternalDriverConnectW
74c6bc24 odbc32!SQLDriverConnectW
74c63141 odbc32!SQLDriverConnect

什么时候会创建一个新堆，以及如何深入研究这个堆以找到根本原因？

Answer 1

如果您能够进行实时调试，可以尝试设置中断：

bp ntdll!RtlCreateHeap "kc;gc"

将显示调用堆栈并继续。也许你看到了罪魁祸首。对ntdll也一样！RtlDebugCreateHeap

每个垃圾场都发现了更多堆，它们来自哪里？

1 个答案: