非分页池的消耗
摘要:
我最近在处理一个问题,服务器在几天内耗尽了NonPagedPool。通常,我们只需要使用像PoolMon这样的工具来识别有问题的pool标记,然后使用本文中的方法找到使用该pool标记的驱动程序。然而,让这个案例有趣的是pool标记,而且我们无法使用常规方法识别驱动程序。你一会儿就会明白我的意思了。 阅读全文
posted @ 2020-09-18 07:51 活着的虫子 阅读(496) 评论(1) 推荐(1) 编辑
为虫子生,为虫子死,为虫子奋斗一辈子