通过

.enumtag（枚举辅助回调数据）

  • 项目

.enumtag 命令显示回调数据和所有数据标记的辅助 Bug 检查。

.enumtag

环境

项 说明
模式 仅内核模式
目标 实时、崩溃转储
平台 全部

其他信息

有关详细信息以及显示此数据的其他方法，请参阅读取 Bug 检查回调数据。

注解

只有在发生 Bug 检查或调试内核模式故障转储文件时，才能使用 .enumtag 命令。

对于每个辅助 Bug 检查回调数据块，.enumtag 命令显示标记（采用 GUID 格式）和数据（以字节和 ASCII 字符为单位）。

请看下面的示例。

kd> .enumtag
{87654321-0000-0000-0000000000000000} - 0xf9c bytes
  4D 5A 90 00 03 00 00 00 04 00 00 00 FF FF 00 00  MZ..............
  B8 00 00 00 00 00 00 00 40 00 00 00 00 00 00 00  ........@.......
  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
  ....
  00 00 00 00 00 00 00 00 00 00 00 00              ............

{12345678-0000-0000-0000000000000000} - 0x298 bytes
  F4 BF 7B 80 F4 BF 7B 80 00 00 00 00 00 00 00 00  ..{...{.........
 4B 44 42 47 98 02 00 00 00 20 4D 80 00 00 00 00  KDBG..... M.....
  54 A5 57 80 00 00 00 00 A0 50 5A 80 00 00 00 00  T.W......PZ.....
 40 01 08 00 18 00 00 00 BC 7D 50 80 00 00 00 00  @........}P.....
  ....
  00 00 00 00 00 00 00 00                          ........

在此示例中，第一批辅助数据具有 GUID ({87654321-0000-0000-0000000000000000}) 作为其标记，第二批数据具有 GUID ({12345678-0000-0000-0000000000000000}) 作为其标记。 但是，数据的格式并没有用。