Ablaufverfolgung und Diagnosefähigkeit für WDF-Treiber

Letzte Aktualisierung:

• 19. Oktober 2008

Anwendungsbereich:

• Windows Server 2008
• Windows Vista
• Windows Server 2003
• Windows XP
• Windows 2000

In diesem Artikel wird erläutert, wie Sie die Ereignisablaufverfolgung mithilfe des Windows-Vorprozessors für die Softwareablaufverfolgung (WPP) in einem WDF-Treiber (Windows Driver Foundation) implementieren.

Dateiname: WPP_intro.docx

169 KB

Microsoft Word-Datei

Abrufen von Programmen für die Anzeige von Office-Dateien

Die Softwareablaufverfolgung für Treiber basiert in der Regel auf der Ereignisablaufverfolgung für Windows (ETW), einer Funktion auf Kernelebene, die Ablaufverfolgungsmeldungen sowohl für Kernelmodus- als auch für Benutzermodusprozesse protokolliert. Da die Verwendung von ETW etwas kompliziert sein kann, verwenden die meisten Treiberentwickler den Windows-Softwareablaufverfolgungs-Präprozessor (WPP), der den Prozess der Instrumentierung eines Treibers für die ETW-Ablaufverfolgung vereinfacht und verbessert.

In diesem Whitepaper:

• Grundlagen der WPP-Softwareablaufverfolgung
• Funktionen und Makros für Ablaufverfolgungsnachrichten
• Unterstützen der Softwareablaufverfolgung in einem Treiber
• Tools für die Softwareablaufverfolgung
• Ausführen einer Softwareablaufverfolgungssitzung