!sprocess

Расширение !sprocess отображает сведения о указанном процессе сеанса или обо всех процессах в указанном сеансе.

!sprocess Session [Flags [ImageName]] 
!sprocess -?

Параметры

Сеанс
Указывает сеанс, принадлежащий требуемому процессу. Сеанс всегда интерпретируется как десятичное число.

Сеанс может иметь следующие значения:

-1	Используйте текущий сеанс. Это значение по умолчанию.
-2	Используйте контекст сеанса.
-4	Отображение всех процессов по сеансу.

Флаги
Указывает уровень детализации в отображении. Флаги могут быть любым сочетанием следующих битов. По умолчанию установлено значение 0.

0x0	Отображение минимальной информации.
Bit 0 (0x1)	Отображение статистики времени и приоритета.
Бит 1 (0x2)	Добавляется в список потоков и событий, связанных с процессом, и состояния ожидания потоков.
Бит 2 (0x4)	Добавляет в отображение списка потоков, связанных с процессом. Если этот бит используется без бита 1 (0x2), каждый поток отображается в одной строке. Если это включено с битом 1, каждый поток отображается с трассировкой стека.
Бит 3 (0x8)	Добавляет к отображению каждой функции возвращаемый адрес, указатель стека и, в системах на основе Itanium, значение регистра bsp . Он подавляет отображение аргументов функции.
Бит 4 (0x10)	Отображение только возвращаемого адреса каждой функции. Подавление аргументов и указателей стека.

ImageName
Указывает имя отображаемого процесса. Все процессы, имена исполняемых изображений которых соответствуют ImageName . Имя изображения должно совпадать с именем в блоке EPROCESS. Как правило, это исполняемое имя, которое было вызвано для запуска процесса, включая расширение файла (обычно .exe), и усечено после пятнадцатого символа. Невозможно указать имя изображения, содержащее пробел.

-?
Отображает справку по этому расширению в окне команды отладчика. Этот текст справки имеет некоторые упущения.

DLL-библиотеки

Kdexts.dll

Дополнительная информация

Сведения о сеансах и процессах в режиме ядра см. в разделе "Изменение контекстов". Дополнительные сведения об анализе процессов и потоков см. в разделе "Внутренние компоненты Microsoft Windows", марк Руссинович и Дэвид Соломон.

Замечания

Выходные данные этого расширения похожи на !process, за исключением того, что отображаются адреса _MM_SESSION_SPACE и _MMSESSION.