阅读:2216回复:1
IRP tree 如何追踪IRP的详细信息?
我在hook up中设置了追踪某个驱动和设备,并且使能了内核追踪和terminal输出,在terminal输出那里看到了驱动的运行信息,但是在做上面的区域只显示初始化的图标,但是没追踪到IRP的详细信息,还需要设置哪里?才能追踪到IRP的详细信息?谢谢回复。
|
|
沙发#
发布于:2009-05-28 13:55
自己回答一下:
运行应用程序后,如果没发现有IRP追踪的界面,则在file/open irp log中找到system32/driver/irptrace.dat则可以看到追踪的irp的信息了,不知道有没有选项让他自动实时显现,而不用这样一次一次的调入? |
|