xinjie1023
驱动牛犊
驱动牛犊
  • 注册日期2008-06-29
  • 最后登录2010-05-26
  • 粉丝0
  • 关注0
  • 积分21分
  • 威望201点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:2216回复:1

IRP tree 如何追踪IRP的详细信息?

楼主#
更多 发布于:2009-05-28 11:47
我在hook up中设置了追踪某个驱动和设备,并且使能了内核追踪和terminal输出,在terminal输出那里看到了驱动的运行信息,但是在做上面的区域只显示初始化的图标,但是没追踪到IRP的详细信息,还需要设置哪里?才能追踪到IRP的详细信息?谢谢回复。
xinjie1023
驱动牛犊
驱动牛犊
  • 注册日期2008-06-29
  • 最后登录2010-05-26
  • 粉丝0
  • 关注0
  • 积分21分
  • 威望201点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2009-05-28 13:55
自己回答一下:
   运行应用程序后,如果没发现有IRP追踪的界面,则在file/open irp log中找到system32/driver/irptrace.dat则可以看到追踪的irp的信息了,不知道有没有选项让他自动实时显现,而不用这样一次一次的调入?
游客

返回顶部