Bagikan melalui

Men-debug CSRSS

  • Artikel

Client Server Run-Time Subsystem (CSRSS) adalah proses mode pengguna yang mengontrol lapisan yang mendasar untuk lingkungan Windows.

Catatan

Mulai dari Windows 10, CSRSS adalah proses yang dilindungi dan hanya dapat di-debug dalam mode kernel.

Untuk informasi umum tentang proses yang dilindungi, serta spesifikasi tambahan pada Windows yang dilindungi, kode kritis seperti wininit dan csrs, lihat Windows Internal oleh Pavel Yosifovich, Mark E. Russinovich, David A. Solomon, dan Alex Ionescu.

Tampilkan Informasi Proses CSRSS

Untuk memeriksa CSRSS, beberapa informasi tersedia menggunakan penelusuran kesalahan kernel.

Gunakan ekstensi !process untuk menampilkan informasi tentang proses yang terkait dengan csrss.exe.

0: kd> !process 0 0 csrss.exe
PROCESS ffffe381a583b080
    SessionId: 0  Cid: 027c    Peb: e0c93ef000  ParentCid: 0270
    DirBase: 115478000  ObjectTable: ffffaa87786b67c0  HandleCount: 722.
    Image: csrss.exe

PROCESS ffffe381a68ab140
    SessionId: 1  Cid: 02f4    Peb: 186a447000  ParentCid: 02dc
    DirBase: 143c0e000  ObjectTable: ffffaa87786b5200  HandleCount: 445.
    Image: csrss.exe

Ambil salah satu proses terkait, dan atur konteks ke lokasi tersebut menggunakan perintah .process (Set Process Context).

0: kd> .process /r /p ffffe381a583b080
Implicit process is now ffffe381`a583b080
Loading User Symbols

Sekarang gunakan perintah dt (Jenis Tampilan) untuk memperlihatkan struktur proses secara langsung:

0: kd> dt csrss!_csr_process
   +0x000 ClientId         : _CLIENT_ID
   +0x010 ListLink         : _LIST_ENTRY
   +0x020 ThreadList       : _LIST_ENTRY
   +0x030 NtSession        : Ptr64 _CSR_NT_SESSION
   +0x038 ClientPort       : Ptr64 Void
   +0x040 ClientViewBase   : Ptr64 Char
   +0x048 ClientViewBounds : Ptr64 Char
   +0x050 ProcessHandle    : Ptr64 Void
   +0x058 SequenceNumber   : Uint4B
   +0x05c Flags            : Uint4B
   +0x060 DebugFlags       : Uint4B
   +0x064 ReferenceCount   : Int4B
   +0x068 ProcessGroupId   : Uint4B
   +0x06c ProcessGroupSequence : Uint4B
   +0x070 LastMessageSequence : Uint4B
   +0x074 NumOutstandingMessages : Uint4B
   +0x078 ShutdownLevel    : Uint4B
   +0x07c ShutdownFlags    : Uint4B
   +0x080 Luid             : _LUID
   +0x088 ServerDllPerProcessData : [1] Ptr64 Void

Ekstensi !peb dapat digunakan untuk menampilkan informasi tambahan tentang blok lingkungan proses (PEB).