//enable leak check
    _CrtSetDbgFlag( _CRTDBG_REPORT_FLAG);

    将结果输出指向dump文件

    由于默认情况下，内存泄漏的dump内容是输出到vs的debug输出窗口，但是对于服务类程序肯定没法开着vs的debug模式来追踪内存泄漏，所以必须将dump内容的输出转到dump文件中。在程序中添加如下部分：

    HANDLE hLogFile;//声明日志文件句柄
    hLogFile = CreateFile("./log/memleak.log", GENERIC_WRITE,  FILE_SHARE_WRITE|FILE_SHARE_READ,
    NULL, CREATE_ALWAYS, FILE_ATTRIBUTE_NORMAL, NULL);//创建日志文件
    _CrtSetReportMode(_CRT_WARN, _CRTDBG_MODE_FILE);//将warn级别的内容都输出到文件（注意dump的报告级别即为warning）
    _CrtSetReportFile(_CRT_WARN, hLogFile);//将日志文件设置为告警的输出文件

    保存内存Dump

    完成了以上的设置，我们就可以在程序中添加如下代码，输出内存dump到指定的dump文件中：

    _CrtMemState s1, s2, s3;//定义3个临时内存状态
    ......
    _CrtDumpMemoryLeaks();//Dump从程序开始运行到该时刻点，已分配而未释放的内存，即前述An
    //以下部分非必要，仅为方便后续分析增加信息
    _CrtMemCheckpoint( &s2 );
    if ( _CrtMemDifference( &s3, &s1, &s2) )
    {
    _CrtMemDumpStatistics( &s3 );//dump相邻时间点间的内存块变化
    //for next compare
    _CrtMemCheckpoint( &s1 );
    }
    time_t now = time(0);
    struct tm *nowTime = localtime(&now);
    _RPT4(_CRT_WARN,"%02d %02d:%02d:%02d snapshot dump.\n",
    nowTime->tm_mday, nowTime->tm_hour,nowTime->tm_min,nowTime->tm_sec);//输出该次dump时间

    以上代码最好放在一个函数中由定时器定期触发，或者手动snapshot生成相等时间段的内存dump。

    dump文件内容示例如下：

    Detected memory leaks!
    Dumping objects ->
    {20575884} normal block at 0x05C4C490, 87 bytes long.
    Data: < > 02 00 1D 90 84 9F A6 89 00 00 00 00 00 00 00 00
    ...
    d:\xxxxx\xxxworker.cpp(903) : {20575705} normal block at 0x05D3EF90, 256 bytes long.
    Data: < > 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    ...
    Object dump complete.
    0 bytes in 0 Free Blocks.
    215968 bytes in 876 Normal Blocks.
    0 bytes in 0 CRT Blocks.
    0 bytes in 0 Ignore Blocks.
    0 bytes in 0 Client Blocks.
    Largest number used: 220044 bytes.
    Total allocations: 7838322 bytes.
    10 16:29:14 snapshot dump.
    上面红色部分即为用户代码中分配而未释放的内存块位置。

    解析Dump文件

    前面我们已经通过dump文件获取到各时刻点的内存dump，根据前面的分析策略，我们只需要将第n次dump的内存块分配情况An，与第n-1次dump内存块分配情况An-1作比较，即可定位到发生内存泄漏的位置。由于dump文件一般容量巨大，靠人工进行对比几乎不可能，所以仅介绍比较的思路，各位需要自行制作小工具进行处理。

    1、提取两个相邻时间点的dump文件D1和D2，设D1是D2之前的dump

    2、各自提取dump文件中用户代码分配的内存块（即有明确代码位置，而且为normal block的内存块），分别根据内存块ID（如“d:\xxxxx\xxxworker.cpp(903) : {20575705}”红色部分）保存在列表L1和L2

    3、遍历列表L2，记录内存块ID没有在L1中出现过的内存块，这些内存块即为可能泄漏的内存

    4、根据3的结果，按照内存的分配代码位置，统计各处代码泄漏的内存块个数，降序排列，分配次数越多的代码，内存泄漏可能性越大。