Использование средства DbgRpc

Средство DbgRpc (Dbgrpc.exe) находится в корневом каталоге средств отладки для установки Windows и должно быть запущено в окне командной строки. Дважды щелкнув значок, этот инструмент не запустится.

Окно командной строки должно выполняться под учетной записью с правами администратора на локальном компьютере или с правами администратора домена.

DbgRpc не обращается ни к каким системным службам (включая LSASS). Это делает его полезным для отладки, даже если системная служба вышла из строя, пока ядро по-прежнему работает.

Использование DbgRpc на удаленном компьютере

DbgRpc также можно использовать для проверки информации с удаленного компьютера. Для этого удаленный компьютер должен иметь возможность принимать удаленные подключения и проходить проверку подлинности удаленных пользователей. Если служба RPCSS (RPC Endpoint Mapper) удаленного компьютера завершится сбоем, DbgRpc не будет работать. Требуются права администратора или домена на удаленном компьютере.

Параметр командной строки -s используется для указания имени сервера, а параметр -p используется для указания протокола транспорта. Доступны протоколы TCP и именованных каналов. TCP — это рекомендуемый протокол; она должна работать почти в каждой ситуации.

Ниже приведен пример:

G:\>dbgrpc -s MyServer -p ncacn_ip_tcp -l -P 1e8 -L 0.1
Getting remote cell info ...
Endpoint
Status: Active
Protocol Sequence: LRPC
Endpoint name: OLE18

Командная строка DbgRpc

Описание полного синтаксиса команд см. в разделе DbgRpc Command-Line Options.