通过

!wdfkd.wdfumdownirp

  • 项目

!wdfkd.wdfumdownirp 扩展显示与指定用户模式 IRP 关联的内核模式 I/O 请求数据包 (IRP)。 将在两个步骤中使用此命令。 请参阅“备注”。

!wdfkd.wdfumdownirp UmIrp [FileObject]

参数

UmIrp
指定用户模式 IRP 的地址。 可以使用 !wdfkd.wdfumirps 获取隐式进程中 UM IRP 的地址。

FileObject
指定 _FILE_OBJECT 结构的地址。 有关如何获取此地址的信息，请参阅“备注”。

DLL

Wdfkd.dll

框架

UMDF 2

其他信息

有关详细信息，请参阅内核模式驱动程序框架调试。

注解

可以在内核模式调试会话或附加到 UMDF 主机进程 (wudfhost.exe) 的用户模式调试会话中使用此命令。

若要使用此命令，请执行以下步骤：

  1. 输入此命令，仅传递用户模式 IRP 地址。 该命令显示句柄。
  2. 将显示的句柄传递给 !handle 命令。 在 !handle 的输出中，找到 _FILE_OBJECT 结构的地址。
  3. 再次输入此命令，同时传递用户模式 IRP 的地址和 _FILE_OBJECT 结构的地址。