!ndiskd.nb

Articolo
07/08/2024

L'estensione !ndiskd.nb visualizza informazioni su una struttura NET_BUFFER (NB).

!ndiskd.nb [-handle <x>] [-verbosity <x>] [-basic] [-chain] [-data]

Parametri

-maneggiare
Obbligatorio. Indirizzo di una struttura di NET_BUFFER .

-prolissità
Livello di dettaglio da visualizzare.

-basico
Visualizza informazioni di base su un NB.

-catena
Visualizza tutti gli elenchi mdls associati a un NB.

-dati
Esegue il dump del payload effettivo dei dati di un NB.

DLL

Ndiskd.dll

Esempi

Il NET_BUFFER negli esempi seguenti è stato ottenuto dalla NET_BUFFER_LIST nella sezione Esempi dell'argomento !ndiskd.nbl. L'handle della BNB è ffffdf8014952610.

2: kd> !ndiskd.nbl ffffdf80149524a0 -data
NET_BUFFER ffffdf8014952610

È possibile fare clic sull'handle del NET_BUFFER o eseguire il comando !ndiskd.nb -handle per visualizzarne i dettagli.

2: kd> !ndiskd.nb ffffdf8014952610
    NB                 ffffdf8014952610    Next NB            0
    Length             0                   Source pool        ffffdf80147e4a40
    First MDL          ffffdf8014a37930    DataOffset         0
    Current MDL        [First MDL]         Current MDL offset 0

    View associated NBL

Usare il comando !ndiskd.nb -chain per visualizzare la catena MDL di NET_BUFFER oltre ai dettagli di base. Nell'esempio seguente è presente un solo file MDL. Il relativo handle è ffffdf8014a37930.

2: kd> !ndiskd.nb ffffdf8014952610 -chain
    NB                 ffffdf8014952610    Next NB            0
    Length             0                   Source pool        ffffdf80147e4a40
    First MDL          ffffdf8014a37930    DataOffset         0
    Current MDL        [First MDL]         Current MDL offset 0
        MDL [current]      ffffdf8014a37930    MDL Flags             c
        MappedSystemVa     ffffdf8014bf0024    ByteCount          0n1514
        Process            [System process]    ByteOffset         0n36