通过

!logexts.logm

  • 项目

!logexts.logm 扩展创建或显示模块包含列表或模块排除列表。

!logexts.logm i Modules 
!logexts.logm x Modules 
!logexts.logm

参数

我
使记录器使用模块包含列表。 它将包含指定的模块。

x
使记录器使用模块排除列表。 它由 Logexts.dll、kernel32.dll 和指定的模块组成。

模块
指定要包含或排除的模块。 此列表不是累积的；每次使用此命令都会创建一个全新的列表。 如果列出了多个模块，请用空格分隔。 星号 (*) 可用于指示所有模块。

DLL

Logexts.dll

其他信息

有关详细信息，请参阅记录器和日志查看器。

注解

没有参数，!logexts.logm 扩展将显示当前包含列表或排除列表。

扩展 !logexts.logm x \* 与 !logexts.logm i 等效：两者都会生成一个完全空的包含列表。

扩展 !logexts.logm i \* 与 !logexts.logm x 等效：两者都会生成仅包含 Logexts.dll 和 kernel32.dll 的排除列表。 这两个模块始终被排除，因为不允许记录器记录自身。

下面是一些示例：

0:001> !logm
Excluded modules:
  LOGEXTS.DLL      [mandatory]
  KERNEL32.DLL     [mandatory]
  USER32.DLL
  GDI32.DLL
  ADVAPI32.DLL

0:001> !logm x winmine.exe
Excluded modules:
  Logexts.dll      [mandatory]
  kernel32.dll     [mandatory]
  winmine.exe

0:001> !logm x user32.dll gdi32.dll
Excluded modules:
  Logexts.dll      [mandatory]
  kernel32.dll     [mandatory]
  user32.dll
  gdi32.dll

0:001> !logm i winmine.exe mymodule2.dll
Included modules:
  winmine.exe
  mymodule2.dll