!tokenfields
!tokenfields 扩展已过时。 请改用 dt(显示类型)命令。
!tokenfields
DLL
不可用(请参阅“备注”部分)
其他信息
有关 TOKEN 结构的信息,请参阅 Mark Russinovich 和 David Solomon 编写的 Microsoft Windows 内部资料。 这本书可能未提供某些语言版本,并且可能未在某些国家/地区出版。(Microsoft Windows SDK 文档中介绍的用户模式令牌结构略有不同。)
注解
此扩展命令在 Windows XP 或更高版本的 Windows 中不可用。 请改用 dt(显示类型)命令直接显示 TOKEN 结构:
kd> dt nt!_TOKEN
若要查看 TOKEN 结构的特定实例,请使用 !token 扩展。
下面是 Windows 2000 系统中的 !tokenfields 示例:
kd> !tokenfields
TOKEN structure offsets:
TokenSource: 0x0
AuthenticationId: 0x18
ExpirationTime: 0x28
ModifiedId: 0x30
UserAndGroupCount: 0x3c
PrivilegeCount: 0x44
VariableLength: 0x48
DynamicCharged: 0x4c
DynamicAvailable: 0x50
DefaultOwnerIndex: 0x54
DefaultDacl: 0x6c
TokenType: 0x70
ImpersonationLevel: 0x74
TokenFlags: 0x78
TokenInUse: 0x79
ProxyData: 0x7c
AuditData: 0x80
VariablePart: 0x84
反馈
https://aka.ms/ContentUserFeedback。
即将发布:在整个 2024 年,我们将逐步淘汰作为内容反馈机制的“GitHub 问题”,并将其取代为新的反馈系统。 有关详细信息,请参阅:提交和查看相关反馈