IRPTrace_2.00.002.zip
5星
- 浏览量: 0
- 大小:None
- 文件类型：None
简介：
IRPTrace_2.00.002.zip是一款用于分析Windows内核模式驱动程序与操作系统交互情况的工具软件最新版本，能够帮助开发者和安全研究人员追踪I/O请求包(Irp)，从而深入理解系统内部运作机制。
IRPTrace 2.00.002.zip 是一个 IRP 跟踪工具，适用于 Windows7。
### 内容概览
1. **组件**
- README.TXT：本段落件。
- HOWTOREG.TXT: 如何注册 IRPTrace 和联系 APSoft 的方法
- IRPTrace.EXE：主应用程序模块
- IRPDRV.SYS：Windows NT/2000/XP/Server 2003 驱动程序
- TERMINAL：日志文件终端
- TERMINAL.DLL: IRPTrace 库
- UNINSDRV.DLL: IRPTrace 库
- TSCUST.DLL：IRPTrace 库
- IRPTRACE.CHM：帮助文档
- TIPS.TXT：每日小贴士提示
- GUID.INI：GUID 数据库文件
- IRPTRACE.INI：驱动卸载信息
- UNINST.ISU: 安装/卸载日志文件
2. **发布说明**
**Release 2.00.002**
- 修复了在提升的IRQL级别处理IRPs的问题。
- 增加对Windows 10（Build 10240）的支持
- 纠正USB IOCTLs 的处理
**Release 2.00.001**
- 添加x64 Windows支持
- 支持Windows Vista,7和8.x操作系统
- 增加所有USB内核模式消息的解码功能
- 增加了CDB消息的所有解码能力
- 更新终端跟踪系统
- 修订在线帮助文件，更新关于如何在远程计算机上收集IRPTraces输出的信息
**Release 1.00.007**
- 添加对Microsoft Windows Vista的支持。
- 重新设计右侧面板视图。
- 解决了处理图像钩子时的bug。
3. **已知问题及限制**
3.1 针对磁盘驱动器设置挂钩不推荐使用，尤其是当启用了文件日志记录选项时。任何试图通过IRPTrace来记录IRP信息的操作都会向磁盘驱动发送多个IRPs。
3.2 IRPTrace无法捕获在DISPATCH_LEVEL以上发出的调试消息。
4. **已知错误**
目前不可用
5. **文档更新**
目前不可用
6. **支持的I/O请求列表**
| Major/Minor function | Generic Parameters | Information Input Output |
|----------------------|--------------------|---------------------------|
| IRP_MJ_CREATE | + | N/A |
| IRP_MJ_READ | + | + |
| ...（省略中间部分）...
| IRP_MN_QUERY_PNP_DEVICE_STATE | + | N/A |
说明：表格中“+”表示支持该请求，“-” 表示不适用或没有输入输出参数。
注意，某些请求可能不具备特定的输入或输出参数。
全部评论 (0)
