呼叫追蹤Windows驅動程序

我希望能夠實時記錄內核模式驅動程序的活動（我有它的完整符號）。這是一個HID微型驅動程序。我希望在此驅動程序中記錄調用的執行情況（每次IRP進入和離開驅動程序時都會進行堆棧跟蹤）。呼叫追蹤Windows驅動程序

這是可能的（可能與EWT和/或WPT）？

你想跟蹤你的驅動程序內的IRP嗎？ – 2009-12-09 22:13:30

是的，最好。 – 2009-12-10 08:51:43

ETW跟蹤怎麼樣？ MS在內部窗口中使用它。它也會給你電話號碼。

這裏是link

2010-04-06 13:34:39 Naveen

ETW追蹤似乎是我想要的，但複雜性需要SMP大腦有效地使用它。我很久以前就完成了這個項目，但是我應該學會使用ETW來處理當前的項目！ – 2010-04-06 14:21:58

我一直在使用ETW來編寫一些代碼，我已經看到了使用它的好處。 – Naveen 2010-04-06 14:38:09

如果您只需要監控IRP，您可以使用Irp Tracker utility。

2009-12-03 07:25:24

不是我想要的，但這似乎是一個很棒的工具。非常有用，謝謝！太糟糕了，它似乎只有32位。 – 2009-12-03 10:11:25

回答