!wdfkd.wdfumdownirp

Статья
04/05/2024

Расширение !wdfkd.wdfumdownirp отображает пакет запроса в режиме ядра (IRP), связанный с указанным IRP в пользовательском режиме. Эта команда используется в двух шагах. См. заметки.

!wdfkd.wdfumdownirp UmIrp [FileObject]

Параметры

UmIrp
Указывает адрес IRP в пользовательском режиме. Вы можете использовать !wdfkd.wdfumirps для получения адресов UM IRPs в неявном процессе.

FileObject
Задает адрес структуры _FILE_OBJECT . Сведения о том, как получить этот адрес, см. в разделе "Примечания".

DLL-библиотеки

Wdfkd.dll

Платформы

UMDF 2

Дополнительная информация

Дополнительные сведения см. в разделе "Отладка driver Framework в режиме ядра".

Замечания

Эту команду можно использовать в сеансе отладки в режиме ядра или в сеансе отладки в пользовательском режиме, подключенном к процессу узла UMDF (wudfhost.exe).

Чтобы использовать эту команду, выполните следующие действия.

Введите эту команду, передав только адрес IRP в пользовательском режиме. Команда отображает дескриптор.
Передайте отображаемый дескриптор команде !handle . В выходных данных !handle найдите адрес _FILE_OBJECT структуры.
Введите эту команду еще раз, передавая как адрес IRP в пользовательском режиме, так и адрес структуры _FILE_OBJECT .

Поделиться через