通过

!iovirp

  • 项目

!iovirp 扩展显示指定 I/O 验证程序 IRP 的详细信息。

!iovirp [IRP]

参数

IRP
指定驱动程序验证程序跟踪的 IRP 的地址。 如果 IRP 为 0 或省略，则会显示每个未完成 IRP 的摘要信息。

DLL

Kdexts.dll

注解

以下是此扩展的输出示例：

kd> !iovirp 947cef68
IovPacket       84509af0
TrackedIrp      947cef68
HeaderLock      84509d61
LockIrql        0
ReferenceCount  1
PointerCount    1
HeaderFlags     00000000
ChainHead       84509af0
Flags           00200009
DepartureIrql   0
ArrivalIrql     0
StackCount      1
QuotaCharge     00000000
QuotaProcess    0
RealIrpCompletionRoutine        0
RealIrpControl                  0
RealIrpContext                  0
TopStackLocation        2
PriorityBoost           0
LastLocation            0
RefTrackingCount        0
SystemDestVA            0
VerifierSettings        84509d08
pIovSessionData         84509380
Allocation Stack:
  nt!IovAllocateIrp+1a  (817df356)
 nt!IopXxxControlFile+40c  (8162de20)
  nt!NtDeviceIoControlFile+2a  (81633090)
 nt!KiFastCallEntry+164  (81513c64)
  nt!EtwpFlushBuffer+10f  (817606d7)
  nt!EtwpFlushBuffersWithMarker+bd  (817608cb)
  nt!EtwpFlushActiveBuffers+2b4  (81760bc2)
  nt!EtwpLogger+213  (8176036f)

可以通过按 CTRL+BREAK（在 WinDbg 中）或 CTRL+C（在 KD 中）在任何时候停止执行。