如何监视系统中irp的产生情况？

BOYGUARD110 2004-08-18 12:32:44

比如说，用spy 可以列举所有的窗口对象，并且可以观察和某个窗口有关的消息

//////////////////

有没有这样的工具，

1 能列举当前存在的所有功能设备对象

2 可以观察某个功能设备对象收到的 irp 情况

请介绍一下，谢谢

...全文

129 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

terroy 2004-08-19

打赏
举报

回复

跟踪啊象DUBUG_PRINT这样的工具

火焰射手 2004-08-18

打赏
举报

回复

OSR组织的工具irptracker可以监视irp，你也可以自己在写驱动的时候print debug信息。

功能设备对象(FDO)的概念是相对的，因此不存在列举一说。

具体内容包括但不限于： Windows驱动开发小白入门，Windows内核架构与驱动开发的基本概念，VS2015+VMware(win10x64)双机调试驱动，Win10x64中安装WDM驱动，驱动程序的基本结构（NT,WDM)，Windows内存管理，Windows...

使用IRP进行文件操作首先声明这个是菜鸟—我的学习日记,不是什么高深文章,高手们慎看. 一定要先感谢为技术的进步而付出辛勤汗水的人,感谢他们对技术的共享. 一个通用IRP访问文件的十六进制编辑器(开源代码)...

默认情况下，32位Windows上的进程的虚拟大小为2GB。如果映像被专门标记为大地址空间感知，并且系统通过一个特殊选项启动(稍后描述在本章中)，32位进程在32位Windows上可以增长到3GB，在64位Windows上可以增长到4GB...

Process Explorer是一款Microsoft Sysinternals工具，通过配置正确的Symbols，检查对应应用程序的线程调用的Call Stack，用以...在任务管理器的进程页面中，单击PID，通过排序，找到之前资源监视器查看到的异常进程。

驱动开发/核心开发

21,600

社区成员

21,708

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章