【内存泄漏】记一次 Windows10 内存泄漏定位及修复

内存泄漏表现

前段时间电脑待机时间过长会出现完全卡死、黑屏的症状，调出任务管理器发现内存（32G）占用率达到了 99%，但发现任务管理器中内存占比没有异常，但内存详细中的非分页缓冲池占比达到了 9G 甚至更多（在内存占用率 60% 的情况下占比，图是修复好后的内存详细），初步判断可能是设备驱动程序的问题。

依次排查电脑病毒、驱动更新、电脑启动项，也尝试过 Windows 内存诊断，但都没有发现问题。在此之后我发现电脑在只打开 Edge 浏览器的情况下内存会不断的从 20%-50%-99% 上涨直至内存占满，所以定位到电脑存在内存泄漏的问题。

解决过程

由于这个内存泄漏无法用任务管理器进行查看，所以需要借助 Poolmon 命令行工具
PoolMon - Windows drivers: PoolMon

打开 Poolmon.exe，按下 B 键就会按照占用内存大小倒序排列

定位到 FMic、Irp，类型为 Nonp，在任务管理器中不会显示，并且随时间推移其内存占用量不断增加，初步定位问题源。切换到 C 盘根目录，使用 findstr /m/l /s FMic *.sys 查找驱动文件

发现内存标记为 FMic 的驱动模块为 fltMgr.sys，该驱动为系统提供的 minifilter 框架驱动，那就可能是系统各种的 minifilter 调用框架 api，产生了内存分配，却没有释放导致，使用 fltmc 命令查看系统存在的 minifilter，发现 gameflt 这个驱动模块有点可疑