!ndiskd.filter

A extensão !ndiskd.filter exibe informações sobre um filtro leve NDIS (LWF). Se você executar esta extensão sem parâmetros, !ndiskd exibirá uma lista de todos os LWFs.

!ndiskd.filter [-handle <x>] [-findname <any>] [-handlers]

Parâmetros

-pega
Punho opcional de um filtro leve NDIS.

-findname
Filtra LWFs por prefixo de nome.

-manipuladores
Exibe os manipuladores de filtro deste LWF.

DLL

Ndiskd.dll

Examples

Digite o comando !ndiskd.filter sem parâmetros para obter uma lista de todos os filtros. Neste exemplo, procure a alça ffff8083e14e8460. Observe que esse identificador é para o próprio filtro e está aninhado em seu driver de filtro associado, o Agendador de Pacotes QoS.

3: kd> !ndiskd.filter
ffff8083e1a7fd90 - QoS Packet Scheduler
  Filter ffff8083e14e8460, Miniport ffff8083e0f501a0 - Microsoft Kernel Debug Network Adapter
ffff8083e1a96b80 - Virtual WiFi Filter Driver
ffff8083e19c4b70 - WFP vSwitch Layers LightWeight Filter
ffff8083e19a6ad0 - WFP Native MAC Layer LightWeight Filter
  Filter ffff8083e43df8f0, Miniport ffff8083e0f501a0 - Microsoft Kernel Debug Network Adapter
ffff8083e19a6d70 - WFP 802.3 MAC Layer LightWeight Filter
  Filter ffff8083e0d89c70, Miniport ffff8083e0f501a0 - Microsoft Kernel Debug Network Adapter

Usando essa alça de filtro, agora podemos ver informações mais detalhadas sobre ela, como Estado, Alça de filtro Superior e Alça de filtro Inferior.

3: kd> !ndiskd.filter ffff8083e14e8460


FILTER

    Microsoft Kernel Debug Network Adapter-QoS Packet Scheduler-0000

    Ndis handle        ffff8083e14e8460
    Filter driver      ffff8083e1a7fd90 - QoS Packet Scheduler
    Module context     ffff8083e26953e0
    Miniport           ffff8083e0f501a0 - Microsoft Kernel Debug Network Adapter
    Network interface  ffff8083e200f010

    State              Running
    Datapath           Send only
    References         1
    Flags              RUNNING
    More flags         OID_TOP

    Higher filter      ffff8083e0d89c70 - Microsoft Kernel Debug Network Adapter-WFP 802.3 MAC Layer LightWeight Filter-0000
    Lower filter       ffff8083e43df8f0 - Microsoft Kernel Debug Network Adapter-WFP Native MAC Layer LightWeight Filter-0000

    Driver handlers