Поделиться через


!БТР

Форматы расширений !apc и отображение содержимого одного или нескольких асинхронных вызовов процедур (APCs).

    !apc
    !apc proc Process
    !apc thre Thread
    !apc KAPC

Параметры

Обработать
Указывает адрес процесса, api-интерфейсы которого должны отображаться.

Поток
Указывает адрес потока, чьи API-интерфейсы должны отображаться.

КАПК
Указывает адрес отображаемого APC ядра.

DLL-библиотеки

Kdexts.dll

Дополнительная информация

Дополнительные сведения об API см. в документации по комплекту драйверов Windows (WDK) и внутренних компонентах Microsoft Windows Марком Руссиновичем и Дэвидом Соломоном.

Замечания

Без параметров !apc отображает все API.

Рассмотрим пример:

kd> !apc
*** Enumerating APCs in all processes
Process e0000000858ba8b0 System
Process e0000165fff86040 smss.exe
Process e0000165fff8c040 csrss.exe
Process e0000165fff4e1d0 winlogon.exe
Process e0000165fff101d0 services.exe
Process e0000165fffa81d0 lsass.exe
Process e0000165fff201d0 svchost.exe
Process e0000165fff8e040 svchost.exe
Process e0000165fff3e040 svchost.exe
Process e0000165fff6e040 svchost.exe
Process e0000165fff24040 spoolsv.exe
Process e000000085666640 wmiprvse.exe
Process e00000008501e520 wmiprvse.exe
Process e0000000856db480 explorer.exe
Process e0000165fff206a0 ctfmon.exe
Process e0000000850009d0 ctfmon.exe
Process e0000165fff51600 conime.exe
Process e000000085496340 taskmgr.exe
Process e000000085489c30 userinit.exe