Partager via

!apc

  • Article

Les extension !apc formatent et affichent le contenu d’un ou plusieurs appels de procédure asynchrone (APC).

    !apc
    !apc proc Process
    !apc thre Thread
    !apc KAPC

Paramètres

Process
Spécifie l’adresse du processus dont les API doivent être affichées.

Thread
Spécifie l’adresse du thread dont les API doivent être affichées.

KAPC
Spécifie l’adresse du noyau APC à afficher.

DLL

Kdexts.dll

Informations supplémentaires

Pour plus d’informations sur les APC, consultez la documentation du Windows Driver Kit (WDK) et Microsoft Windows Internals (Au cœur de Windows), de Mark Russinovich et David Solomon.

Notes

Sans aucun paramètre, !apc affiche toutes les APC.

Voici un exemple :

kd> !apc
*** Enumerating APCs in all processes
Process e0000000858ba8b0 System
Process e0000165fff86040 smss.exe
Process e0000165fff8c040 csrss.exe
Process e0000165fff4e1d0 winlogon.exe
Process e0000165fff101d0 services.exe
Process e0000165fffa81d0 lsass.exe
Process e0000165fff201d0 svchost.exe
Process e0000165fff8e040 svchost.exe
Process e0000165fff3e040 svchost.exe
Process e0000165fff6e040 svchost.exe
Process e0000165fff24040 spoolsv.exe
Process e000000085666640 wmiprvse.exe
Process e00000008501e520 wmiprvse.exe
Process e0000000856db480 explorer.exe
Process e0000165fff206a0 ctfmon.exe
Process e0000000850009d0 ctfmon.exe
Process e0000165fff51600 conime.exe
Process e000000085496340 taskmgr.exe
Process e000000085489c30 userinit.exe