IRPTrace的使用

来源:互联网 发布:再见了老同学网络歌曲 编辑:程序博客网 时间:2024/05/02 04:51

总的来说IRPTrace还是比较直观的,用起来应该没有什么障碍。但刚开始的时候还是折腾了半天。需要注意的是,一点要把:Active Hooks打开。点开/Message/Disactive(Active)即可。此时“小交通灯”为红色(个人感觉使能的时候应该是绿色的,所以刚开始的时候一直是它置为绿色,结果当然是调不出log来。这个设计貌似不大符合人的习惯)。此外,还必须把File loging打开。其它的应该就没有什么问题了。

原创粉丝点击