Windowsドライバーのトレースを呼び出します

Question

カーネルモードドライバーのアクティビティをリアルタイムで記録できるようにしたいと思います（完全なシンボルがあります）。それは隠れたミニクラスドライバーです。このドライバーのコールの実行を記録したいと思います（IRPが入るたびにスタックトレースがドライバーを離れるたびに）。

これは可能ですか（たぶんEWTおよび/またはWPTで）？

Answer 1

ETWトレースはどうですか？ MSはWindows内でそれを使用します。コールスタックも提供します。

これが次のとおりです リンク

Answer 2

IRPのみを監視する必要がある場合は、使用できます IRPトラッカーユーティリティ.