Szkolenie
Moduł
Manage drivers and device peripherals - Training
This module introduces device drivers. Student will learn how drivers work and the tools used to manage common peripheral devices such as printers.
Ta przeglądarka nie jest już obsługiwana.
Przejdź na przeglądarkę Microsoft Edge, aby korzystać z najnowszych funkcji, aktualizacji zabezpieczeń i pomocy technicznej.
Autor: Mark Russinovich
Opublikowano: 12 stycznia 2012 r.
Pobierz portmon (226 KB)
Uruchom teraz z programu Sysinternals Live.
Portmon to narzędzie, które monitoruje i wyświetla wszystkie działania portów szeregowych i równoległych w systemie. Ma zaawansowane funkcje filtrowania i wyszukiwania, które sprawiają, że jest zaawansowanym narzędziem do eksplorowania sposobu działania systemu Windows, wyświetlania sposobu używania portów przez aplikacje lub śledzenia problemów w konfiguracjach systemu lub aplikacji.
Wersja 3.x programu Portmon oznacza wprowadzenie wielu zaawansowanych funkcji.
W pliku pomocy online opisano wszystkie te funkcje i bardziej szczegółowo.
Wystarczy wykonać plik programu Portmon (portmon.exe), a portmon natychmiast rozpocznie przechwytywanie danych wyjściowych debugowania. Aby uruchomić portmon w systemie Windows 95, należy pobrać aktualizację WinSock2 firmy Microsoft. Należy pamiętać, że jeśli uruchomisz portmon w systemie Windows NT/2K portmon.exe musi znajdować się na dysku spoza sieci i musisz mieć uprawnienia administracyjne. Za pomocą menu, dostępu lub przycisków paska narzędzi można wyczyścić okno, zapisać monitorowane dane w pliku, wyszukać dane wyjściowe, zmienić czcionkę okna i nie tylko. W pomocy online opisano wszystkie funkcje Portmona .
Portmon rozumie wszystkie polecenia sterowania we/wy portów szeregowych i równoległych (IOCTLs) i wyświetla je wraz z interesującymi informacjami dotyczącymi skojarzonych z nimi parametrów. W przypadku żądań odczytu i zapisu portmon wyświetla pierwsze kilkadziesiąt bajtów buforu, używając znaku "". w celu reprezentowania znaków niedrukowalnych. Opcja menu Pokaż szesnastkowy umożliwia przełączanie się między danymi szesnastkowymi ASCII i nieprzetworzonymi danymi buforu.
Portmon GUI jest odpowiedzialny za identyfikowanie portów szeregowych i równoległych. Robi to, wyliczając porty szeregowe, które są skonfigurowane w obszarze HKEY_LOCAL_MACHINE\Hardware\DeviceMap\SerialComm i portów równoległych zdefiniowanych w HKEY_LOCAL_MACHINE\Hardware\DeviceMap\Parallel Ports. Klucze te zawierają mapowania między nazwami urządzeń portów szeregowych i równoległych oraz nazwami dostępnymi dla systemu Win32.
Po wybraniu portu do monitorowania portmon wysyła żądanie do jego sterownika urządzenia, który zawiera nazwę NT (np. \device\serial0), które cię interesują. Sterownik używa standardowych interfejsów API filtrowania w celu dołączenia własnego obiektu urządzenia filtru do obiektu urządzenia docelowego. Najpierw użyje narzędzia ZwCreateFile , aby otworzyć urządzenie docelowe. Następnie tłumaczy uchwyt odbierany z narzędzia ZwCreateFile do wskaźnika obiektu urządzenia. Po utworzeniu własnego obiektu urządzenia filtru zgodnego z charakterystyką obiektu docelowego sterownik wywołuje element IoAttachDeviceByPointer w celu ustalenia filtru. Od tego momentu sterownik Portmon będzie widzieć wszystkie żądania skierowane do urządzenia docelowego.
Portmon ma wbudowaną wiedzę na temat wszystkich standardowych list IOCTL portów szeregowych i równoległych, które są podstawowym sposobem konfigurowania i odczytywania informacji o stanie aplikacji i sterowników z portów. Listy IOCTLs są zdefiniowane w pliku DDK \ddk\src\comm\inc\ntddser.h i \ddk\src\comm\inc\ntddpar.h, a niektóre są udokumentowane w DDK.
W systemach Windows 95 i 98 interfejs GUI Portmon opiera się na dynamicznie załadowanym dysku VxD do przechwytywania działań szeregowych i równoległych. Sterownik urządzenia VCOMM (Virtual Communications) z systemem Windows służy jako interfejs dla urządzeń równoległych i szeregowych, dzięki czemu aplikacje, które uzyskują dostęp do portów pośrednio, korzystają z jego usług. Portmon VxD używa standardowego podłączania usługi VxD do przechwytywania wszystkich dostępu do funkcji VCOMM. Podobnie jak sterownik urządzenia NT, VxD Portmon interpretuje żądania wyświetlania ich w przyjaznym formacie. W systemach Windows 95 i 98 Portmon są monitorowane wszystkie porty, więc nie ma wyboru portu, takiego jak w NT.
Pobierz portmon (226 KB)
Uruchom teraz z programu Sysinternals Live.
Szkolenie
Moduł
Manage drivers and device peripherals - Training
This module introduces device drivers. Student will learn how drivers work and the tools used to manage common peripheral devices such as printers.