Leggere in inglese

Condividi tramite

!Lavoro

  • Articolo

L'estensione del processo !visualizza un oggetto processo.

!job [Process [Flags]]

Parametri

Processo

Specifica l'indirizzo esadecimale di un processo o di un thread il cui oggetto processo associato deve essere esaminato. Se viene omesso o uguale a zero, viene visualizzato il processo associato al processo corrente.

Flag

Specifica il contenuto della visualizzazione. Può trattarsi di una somma di uno dei valori di bit seguenti. Il valore predefinito è 0x1:

Bit 0 (0x1)
Fa sì che la visualizzazione includa le impostazioni e le statistiche del processo.

Bit 1 (0x2)

Fa in modo che la visualizzazione includa un elenco di tutti i processi nel processo.

DLL

Kdexts.dll

Informazioni aggiuntive

Per informazioni sugli oggetti di processo, vedi Microsoft Windows Internals, di Mark Russinovich e David Solomon.

Osservazioni:

Ecco un esempio dell'output di questa estensione:

kd> !process 52c
Searching for Process with Cid == 52c
PROCESS 8276c550  SessionId: 0  Cid: 052c    Peb: 7ffdf000  ParentCid: 0060
    DirBase: 01289000  ObjectTable: 825f0368  TableSize:  24.
    Image: cmd.exe
    VadRoot 825609e8 Vads 30 Clone 0 Private 77. Modified 0. Locked 0.
    DeviceMap e1733f38
    Token                             e1681610
    ElapsedTime                       0:00:12.0949
    UserTime                          0:00:00.0359
    .....
    CommitCharge                      109
    Job                               8256e1f0

kd> !job 8256e1f0
Job at ffffffff8256e1f0
  TotalPageFaultCount      0
  TotalProcesses           1
  ActiveProcesses          1
  TotalTerminatedProcesses 0
  LimitFlags               0
  MinimumWorkingSetSize    0
  MaximumWorkingSetSize    0
  ActiveProcessLimit       0
  PriorityClass            0
  UIRestrictionsClass      0
  SecurityLimitFlags       0
  Token                    00000000