!ndiskd.nb

项目
04/15/2024

!ndiskd.nb 扩展显示有关 NET_BUFFER (NB) 结构的信息。

!ndiskd.nb [-handle <x>] [-verbosity <x>] [-basic] [-chain] [-data]

参数

-handle
必需。 NET_BUFFER 结构的地址。

-verbosity
要显示的详细信息级别。

-basic
显示有关 NB 的基本信息。

-chain
显示与 NB 关联的所有 MDL。

-data
转储 NB 的实际数据有效负载。

DLL

Ndiskd.dll

示例

以下示例中的 NET_BUFFER 是从 !ndiskd.nbl 主题的“示例”部分中 NET_BUFFER_LIST 获取的。 NB 的句柄是 ffffdf8014952610。

2: kd> !ndiskd.nbl ffffdf80149524a0 -data
NET_BUFFER ffffdf8014952610

可以单击 NET_BUFFER 的句柄或运行 !ndiskd.nb -handle 命令，以查看其详细信息。

2: kd> !ndiskd.nb ffffdf8014952610
    NB                 ffffdf8014952610    Next NB            0
    Length             0                   Source pool        ffffdf80147e4a40
    First MDL          ffffdf8014a37930    DataOffset         0
    Current MDL        [First MDL]         Current MDL offset 0

    View associated NBL

使用 !ndiskd.nb -chain 命令查看此 NET_BUFFER 的 MDL 链及其基本详细信息。在以下示例中，只有一个 MDL。它的句柄是 ffffdf8014a37930。

2: kd> !ndiskd.nb ffffdf8014952610 -chain
    NB                 ffffdf8014952610    Next NB            0
    Length             0                   Source pool        ffffdf80147e4a40
    First MDL          ffffdf8014a37930    DataOffset         0
    Current MDL        [First MDL]         Current MDL offset 0
        MDL [current]      ffffdf8014a37930    MDL Flags             c
        MappedSystemVa     ffffdf8014bf0024    ByteCount          0n1514
        Process            [System process]    ByteOffset         0n36