将消息放入 Win Crash Dump； !dbgprint;数据库打印； DbgPrintEx

Question

我正在“调试”由 Win10 机器上的驱动程序引起的 BSOD。

我尝试使用DbgPrint() 或DbgPrintEx() 将消息放入故障转储中，以便通过调用!dbgprint 分析“windbg.exe”中的转储来访问它们。

我总是一无所获。

0: kd> !dbgprint
DbgPrint buffer is empty.

参考转储消息示例：

DbgPrint("## %s : %u\n", __FUNCTION__, __LINE__);

DbgPrintEx(DPFLTR_IHVDRIVER_ID, DPFLTR_ERROR_LEVEL, "## %s : %u\n", __FUNCTION__, __LINE__);

请注意，运行驱动程序的 PC 与开发 PC 不同。我无法将 WinDbg 连接到“正在运行”的机器并实时观看。所以我试图在崩溃之前获取日志并获取一些变量的值。基本上我只能指望MEMORY.DMP 文件。

如果有其他方法可以存档相同/相似的日志记录，我将不胜感激。

谢谢。

Answer 1

不确定是否始终保留 DbgPrint 缓冲区，我认为您应该使用 WPP 和 IFR（飞行跟踪记录器），即使使用转储也始终记录您的跟踪。