!wudfext.wudfdumpobjects

  • Artikel

Die Erweiterung !wudfext.wudfdumpobjects zeigt ausstehende UMDF-Objekte an.

!wudfext.wudfdumpobjects ObjTrackerAddress

Parameter

ObjTrackerAddress
Gibt die Adresse für die Verfolgung von kompromittierten Objekten an. Diese Adresse wird in der Treiber-Stopp-Meldung im Debugger angezeigt, wenn eine Kompromittierung auftritt.

DLL

Wudfext.dll

Zusätzliche Informationen

Weitere Informationen finden Sie unter User-Mode Driver Framework Debugging.

Hinweise

Wenn die UMDF-Objektverfolgungsoption (TrackObjects) in WDF Verifier aktiviert wurde, können Sie !wudfext.wudfdumpobjects verwenden, um alle kompromittierten Objekte zu sehen, die nach dem Entladen des Treibers übrig bleiben.

Wenn die Option TrackObjects aktiviert wurde, wird die Adresse des Objekt-Trackers automatisch angezeigt, wenn eine Kompromittierung entdeckt wird. Verwenden Sie diese Adresse als ObjTrackerAddress bei der Ausführung von !wudfext.wudfdumpobjects.

Diese Erweiterung kann jederzeit verwendet werden, auch wenn UMDF noch nicht in den Debugger eingedrungen ist.

Wenn UMDF Version 1.9 oder höher ist, können Sie entweder !wudfext.umdevstack oder !wudfext.umdevstacks verwenden, um die Adresse des Objekt-Trackers zu ermitteln. Diese Adresse kann dann an !wudfext.wudfdumpobjects übergeben werden. Hier ist ein Beispiel:

0: kd> !umdevstacks 
Number of device stacks: 1
  Device Stack: 0x038c6f08    Pdo Name: \Device\USBPDO-11
    Number of UM devices: 1
    Device 0
      Driver Config Registry Path: WUDFOsrUsbFx2
      UMDriver Image Path: D:\Windows\system32\DRIVERS\UMDF\WUDFOsrUsbFx2.dll
      Fx Driver: IWDFDriver 0x3076ff0
      Fx Device: IWDFDevice 0x3082e70
        IDriverEntry: WUDFOsrUsbFx2!CMyDriver 0x0306eff8
      Open UM files (use !umfile <addr> for details): 
        0x04a8ef84
      Device XFerMode: CopyImmediately RW: Buffered CTL: Buffered
      Object Tracker Address: 0x03074fd8
        Object   Tracking ON
        Refcount Tracking OFF
    DevStack XFerMode: CopyImmediately RW: Buffered CTL: Buffered

0: kd> !wudfdumpobjects 0x03074fd8 
WdfTypeDriver    Object: 0x03076fb0, Interface: 0x03076ff0
WdfTypeDevice   Object: 0x03082e30, Interface: 0x03082e70
WdfTypeIoTarget Object: 0x03088f50, Interface: 0x03088f90
WdfTypeIoQueue                Object: 0x0308ce58, Interface: 0x0308ce98
WdfTypeIoQueue                Object: 0x03090e58, Interface: 0x03090e98
WdfTypeIoQueue                Object: 0x03092e58, Interface: 0x03092e98
WdfTypeIoTarget Object: 0x03098f40, Interface: 0x03098f80
WdfTypeFile         Object: 0x0309cfa0, Interface: 0x0309cfe0
WdfTypeUsbInterface         Object: 0x030a0f98, Interface: 0x030a0fd8
WdfTypeRequest Object: 0x030a2ef8, Interface: 0x030a2f38
WdfTypeIoTarget Object: 0x030a6f30, Interface: 0x030a6f70
WdfTypeIoTarget Object: 0x030aaf30, Interface: 0x030aaf70
WdfTypeIoTarget Object: 0x030aef30, Interface: 0x030aef70
WdfTypeRequest Object: 0x030c6ef8, Interface: 0x030c6f38
WdfTypeRequest Object: 0x030ceef8, Interface: 0x030cef38
WdfTypeMemoryObject    Object: 0x030d6fb0, Interface: 0x030d6ff0
WdfTypeMemoryObject    Object: 0x030dcfb0, Interface: 0x030dcff0
WdfTypeFile         Object: 0x030e4fa8, Interface: 0x030e4fe8
WdfTypeFile         Object: 0x030e6fa8, Interface: 0x030e6fe8
WdfTypeFile         Object: 0x030e8fa8, Interface: 0x030e8fe8
WdfTypeRequest Object: 0x030eaef8, Interface: 0x030eaf38
WdfTypeMemoryObject    Object: 0x030ecfb0, Interface: 0x030ecff0
WdfTypeMemoryObject    Object: 0x030eefb0, Interface: 0x030eeff0