完成了以上的设置，我们可以在程序中添加如下代码，输出内存dump到指定的dump文件中：

 

_CrtMemState s1， s2， s3;//定义3个临时内存状态
......
_CrtDumpMemoryLeaks();//Dump从程序开始运行到该时刻点，已分配而未释放的内存，即前述An
//以下部分非必要，仅为方便后续分析增加信息
_CrtMemCheckpoint( &s2 );
if ( _CrtMemDifference( &s3， &s1， &s2) )
{
_CrtMemDumpStatistics( &s3 );//dump相邻时间点间的内存块变化
//for next compare
_CrtMemCheckpoint( &s1 );
}
time_t now = time(0);
struct tm *nowTime = localtime(&now);
_RPT4(_CRT_WARN，"%02d %02d:%02d:%02d snapshot dump. "，
nowTime->tm_mday， nowTime->tm_hour，nowTime->tm_min，nowTime->tm_sec);//输出该次dump时间

 

　　以上代码好放在一个函数中由定时器定期触发，或者手动snapshot生成相等时间段的内存dump。
　　dump文件内容示例如下：

 

Detected memory leaks!
Dumping objects ->
{20575884} normal block at 0x05C4C490， 87 bytes long.
Data: < > 02 00 1D 90 84 9F A6 89 00 00 00 00 00 00 00 00
...
d:xxxxxxxxworker.cpp(903) : {20575705} normal block at 0x05D3EF90， 256 bytes long.
Data: < > 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
...
Object dump complete.
0 bytes in 0 Free Blocks.
215968 bytes in 876 Normal Blocks.
0 bytes in 0 CRT Blocks.
0 bytes in 0 Ignore Blocks.
0 bytes in 0 Client Blocks.
Largest number used: 220044 bytes.
Total allocations: 7838322 bytes.
10 16:29:14 snapshot dump.

　　上面红色部分即为用户代码中分配而未释放的内存块位置。
　　解析Dump文件
　　前面我们已经通过dump文件获取到各时刻点的内存dump，根据前面的分析策略，我们只需要将第n次dump的内存块分配情况An，与第n-1次 dump内存块分配情况An-1作比较，即可定位到发生内存泄漏的位置。由于dump文件一般容量巨大，靠人工进行对比几乎不可能，所以仅介绍比较的思 路，各位需要自行制作小工具进行处理。
　　1、提取两个相邻时间点的dump文件D1和D2，设D1是D2之前的dump
　　2、各自提取dump文件中用户代码分配的内存块（即有明确代码位置，而且为normal block的内存块），分别根据内存块ID（如“d:xxxxxxxxworker.cpp(903) : {20575705}”红色部分）保存在列表L1和L2
　　3、遍历列表L2，记录内存块ID没有在L1中出现过的内存块，这些内存块即为可能泄漏的内存
　　4、根据3的结果，按照内存的分配代码位置，统计各处代码泄漏的内存块个数，降序排列，分配次数越多的代码，内存泄漏可能性越大。