Ambas são tags usadas pelos drivers da Microsoft. No pooltag.txt
, vejo os dois listados:
Fstb - <unknown> - ntos\fstub
ScDG - <unknown> - disk geometry buffer
Aqui, você precisa capturar o crescimento do uso do pool com o xperf . Abra um prompt do cmd (cmd.exe) como admin e execute isto:
xperf -on BASE+Pool –stackwalk PoolAlloc+PoolFree -buffersize 2048 -MaxFile 1024 -FileMode Circular && timeout -1 && xperf -d C:\trace_pool_alloc.etl
Agora abra-o em WPA.exe , carregue os símbolos de depuração e procure as tags em AIFO
( alocado insde liberado fora ) e gasta a pilha. Dos nomes das funções, você pode ter alguma ideia do que está acontecendo.