!ndiskd.filter
!ndiskd.filter 延伸模組會顯示 NDIS 輕量型篩選器 (LWF) 的相關信息。 如果您執行此延伸模塊時沒有參數,!ndiskd 會顯示所有LDF的清單。
!ndiskd.filter [-handle <x>] [-findname <any>] [-handlers]
參數
-處理
NDIS 輕量篩選的選擇性句柄。
-findname
依名稱前置詞篩選LDF。
-處理器
顯示此 LWF 的篩選處理程式。
DLL
Ndiskd.dll
範例
輸入 沒有參數的 !ndiskd.filter 命令,以取得所有篩選的清單。 在此範例中,尋找ffff8083e14e8460句柄。 請注意,此句柄適用於篩選本身,且巢狀於其相關聯的篩選 驅動程式 QoS 封包排程器底下。
3: kd> !ndiskd.filter
ffff8083e1a7fd90 - QoS Packet Scheduler
Filter ffff8083e14e8460, Miniport ffff8083e0f501a0 - Microsoft Kernel Debug Network Adapter
ffff8083e1a96b80 - Virtual WiFi Filter Driver
ffff8083e19c4b70 - WFP vSwitch Layers LightWeight Filter
ffff8083e19a6ad0 - WFP Native MAC Layer LightWeight Filter
Filter ffff8083e43df8f0, Miniport ffff8083e0f501a0 - Microsoft Kernel Debug Network Adapter
ffff8083e19a6d70 - WFP 802.3 MAC Layer LightWeight Filter
Filter ffff8083e0d89c70, Miniport ffff8083e0f501a0 - Microsoft Kernel Debug Network Adapter
透過使用此篩選句柄,我們現在可以查看其詳細資訊,例如狀態、較高篩選句柄和較低的篩選句柄。
3: kd> !ndiskd.filter ffff8083e14e8460
FILTER
Microsoft Kernel Debug Network Adapter-QoS Packet Scheduler-0000
Ndis handle ffff8083e14e8460
Filter driver ffff8083e1a7fd90 - QoS Packet Scheduler
Module context ffff8083e26953e0
Miniport ffff8083e0f501a0 - Microsoft Kernel Debug Network Adapter
Network interface ffff8083e200f010
State Running
Datapath Send only
References 1
Flags RUNNING
More flags OID_TOP
Higher filter ffff8083e0d89c70 - Microsoft Kernel Debug Network Adapter-WFP 802.3 MAC Layer LightWeight Filter-0000
Lower filter ffff8083e43df8f0 - Microsoft Kernel Debug Network Adapter-WFP Native MAC Layer LightWeight Filter-0000
Driver handlers