Добрый день!
недавно обратил внимание, что на процессе System (PID:4) кол-во хэндлов ~200 тыс, сеня глянул - уже почти 300 тыс, система работает стабильно, но нормально ли такое кол-во хэндлов? и как их можно глянуть, что это конкретно? пробовал ProcessExplorer'ом и Iarsn TaskInfo, они на системном процессе не показывают их - просто пустой список (на других процесса - нормально показывают). как можно глянуть, откуда стока хэндлов, есть соотв. софт?

Комп работает круглосуточно, крутится торрент (может в нем проблема)

ЗЫ: Win7 x64 Ult, P4 D950 3,4GHz, 4Gb RAM.

LX.
но нормально ли такое кол-во хэндлов?
У меня сейчас 45000 всего при том, что процесс Бездействие системы натикал уже 340 часов.

крутится торрент (может в нем проблема)
Ну так проверьте.

Игорь Лейко
у меня комп работает порядка 3 недель с последней перезагрузки, хотя CPU Time (System Idle Process) показывает почти 900 часов, ему верить наверное не стоит

пробовал выгрузить и загрузить торрент - кол-во хэндлов практически не меняется. сейчас уже почти 325 тыс хэндлов набралось, рост какой-то странный, то за день набежит порядка 1-2 тыс, то 10 тыс...
у меня собственно был вопрос - как можно вычислить, что это за хэндлы? есть ли соотв. софт?

Может у меня просто нет прав глянуть список хэндлов? а то в стек не пускает, права не дает посмотреть\изменить.

LX.
Если утечка, то остановка программы не поможет. Попробуйте перезагрузиться, день-другой без торрента поработать, а потом его запустить.
А проблема, похоже, с каком-то из сетевых компонентов - драйвер, брандмауэр, антивирус, еще что-нибудь...
Раз прав нет, это это где-то на системном уровне происходит. Попробуйте руссиновичский LiveKd (если спросонья название не перепутал).

Игорь Лейко
уфф... с отладчиками практически никогда не работал
попробую, когда будет время.

Попробуйте перезагрузиться, день-другой без торрента поработать
увы это пока невозможно

Добавление от 09.10.2010 17:51:

ух ты... в ФАРе есть плагин ProcList, в описании написано что он использует недокументированные возможности системы и может работать с ошибками, но самое главное он мне показал список хэндлов (все 330 тыс на тек. момент), только загвоздка в том, что это список вида:
Handle - это как я понимаю ID самого хэндла
Access - это наверное адрес в памяти??
Больше всего хэндлов со значением 0002001F в поле Access, что это может быть, где еще можно поискать?

Добавление от 09.10.2010 18:13:

Access - это похоже тип доступа, а не адрес.
но самое главное, после того, как я поюзал плагин в фаре - у меня в Process Explorer'е стал показываться список всех (вернее не всех, а порядка 10 тыс., наверное на большее у него буфера не хватает) хэндлов
большинство хэндлов - это открытые ключи в реестре по адресу HKCR\CLSID\*, многие открыты по нескольку раз (десятков раз)
так вот это приблизительно выглядит:

Исправлено: LX., 09.10.2010 18:20

Добавление от 09.10.2010 18:33:

дальше я пока пас...
возможно ли по "Object Address" понять кто этот хэндл создал?

Добавление от 09.10.2010 18:49:

странно, что поле Handle - всего 2 байта, а это 65 тыс, а с учетом того, что нумерация идет через 4, то вообще 16 тыс, т.о. в списке присутствуют хэндлы с одинаковым ID...