A FileSpy diagnosztikai eszköz

FileSpy

A Windows 2000 Resource Kit-ben megtalálható FileSpy eszköz segít a telepíthető fájl rendszer (IFS) szűrőeszköz készítőknek megérteni az I/O műveleteket, amelyek a rendszerben előfordulnak. A FileSpy fejlesztése egy jó példa arra, hogy hogyan írjunk egy IFS szűrőeszközt. Ez a driver az I/O halom felett ül, és jegyzi az I/O műveletekhez tartozó lényeges információkat, amelyek előfordulnak, mint pl. a kezdeti idő, befejezési idő, visszatérési státusz.

A FileSpy használata

Telepítsük a FileSpy szolgáltatást az fspyinst.exe futtatásával.

A törléséhez futtassuk az fspyunist.exe-t és indítsuk újra a számítógépet.

Az alábbi állományokból áll az eszköz:

Szintaxis

A megfigyelő lehet, hogy valójában nem csatlakoztatja le a meghajtót, amikor a /d parancsot megkapja, ugyanis egy szűrő-driver csak akkor csatlakozhat le az eszközről, amikor garantált, hogy az I/O halom tetején van. Ez csak akkor fog megtörténni, amikor a szűrőeszköz megkapja a detach parancsot az I/O kezelőtől. Amikor a felhasználói alkalmazás közli a kernel eszközzel, hogy csatlakozzon le egy meghajtóról, akkor a kernel monitor leállítja a naplózást a megadott eszközre. A felhasználói alkalmazás leállítása nem okozza a kernel monitor leválasztását minden eszközről. A kernel meghajtó-program le fogja állítani az I/O műveletek naplózását, ami látható, de ha a felhasználó újraindítja az alkalmazást, a kernel monitor folytatni fogja a naplózást az utóbbi futtatás során csatlakoztatott eszközre. A kernel driver csak akkor törli ezeket a csatolásokat a rendszereszközökről, amikor a gép újraindul.

FileSpy naplók

A naplózott információk, amelyek a beállítástól függően képernyőre vagy fájlba kerülnek, ugyanazok. Különböző információk kerülnek naplózásra az I/O műveleteknél az Irp út mentén a Fast I/O műveletek útjával szemben.

Kimeneti formátum az Irp műveletekhez

Ezek a mezők jelennek meg balról jobbra a képernyőn.

Kimeneti formátum a Fast I/O műveletekhez

Ezek a mezők jelennek meg balról jobbra a képernyőn.