1.  Poolman

此工具可用来检测驱动中的内存泄漏，命令行cd到poolman目录

poolman -? 查看用法

poolman –b按照占用字节排序，下图中第一列为分配内存的TAG

找到可疑TAG（内存占用较大，不断增加），cd到C:\Windows\System32\drivers目录

findstr /m /s /l TAG *.sys

2.  RAMMap

RAMMap - Windows Sysinternals | Microsoft Docs

此工具用于展示系统和进程内存状态和利用，它列出所有各种各样的系统内存分区，如分页池和非分页池等

3.  VMMap

VMMap - Windows Sysinternals | Microsoft Docs

此工具用来追踪进程内存利用率