代码之家 › 专栏 › 技术社区 › Aram HÄvÄrneanu

调用跟踪Windows驱动程序

stack-trace trace driver kernel c

Aram HÄvÄrneanu · 技术社区 · 16 年前

我希望能够实时记录内核模式驱动程序的活动(我有它的完整符号)。是一个隐藏的小型司机。我希望记录此驱动程序中调用的执行情况(每次IRP进入和离开驱动程序时都会进行stackTraces)。

这可能吗(可能是EWT和/或WPT)?

2 回复 | 直到 16 年前

Naveen 16 年前

ETW跟踪怎么样?微软在整个窗口中都使用它。它还将为您提供调用堆栈。

这里是 link

Sergey Podobry 16 年前

如果只需要监视IRP,可以使用 Irp Tracker utility .

推荐文章

Brandon · 为什么setTimeout延迟0仍然在for循环中的所有其他同步代码之后运行?[副本]

8 年前

Grumblesaurus · 如果stacktrace没有引用我的类,如何调试NullPointerException?

8 年前

Nick ODell · 重复抛出ArrayIndexOutOfBoundsException停止生成堆栈跟踪[重复]

8 年前

smeeb · Android应用程序在emulator中崩溃,但stacktrace和日志缺失

8 年前

YotKay · 如何在没有pstack和gdb的情况下获取线程堆栈信息

9 年前

Ulfius · ErrorHandler error.stack中的角度2+路径

9 年前

gq3 · 臂组件回溯PC偏移

9 年前

Pangamma · Azure webrole项目的堆栈跟踪没有行号

10 年前

Eric · GDB-它是如何知道函数调用堆栈的?

10 年前

Ed of the Mountain · 如何跟踪JavascriptException index.android。捆绑:424:4194到JS源中的行号?

10 年前