1. 程式人生 > >SxsTrace使用教程(追蹤軟件運行的詳細過程)

SxsTrace使用教程(追蹤軟件運行的詳細過程)

amp rar 信息 lba itl 服務 onf nag foxmail

1.執行命令:SxsTrace Trace -logfile:SxsTrace.etl,啟動跟蹤

技術分享圖片

2.啟動需要追蹤的應用程序,例如:Foxmail程序


3.關閉應用程序(Foxmail)對話框


4.切回到命令行界面,點擊回車停止跟蹤


5.繼續執行命令:SxsTrace Parse -logfile:SxsTrace.etl -outfile:C:\SxsTrace.txt,將跟蹤信息導入到C:\SxsTrace.txt文本內

技術分享圖片

6.打開文本,內容大致如下:

=================
開始生成激活上下文。
輸入參數:
Flags = 0
ProcessorArchitecture = AMD64
CultureFallBacks = zh-CN;zh-Hans;zh;en-US;en
ManifestPath = C:\Program Files\Mozilla Firefox\plugin-container.exe
AssemblyDirectory = C:\Program Files\Mozilla Firefox\
Application Config File =
-----------------
信息: 正在解析清單文件 C:\Program Files\Mozilla Firefox\plugin-container.exe。
信息: 指令清單定義標識是 plugin-container,processorArchitecture="*",type="win32",version="1.0.0.0"。
信息: 參考: Microsoft.Windows.Common-Controls,language="*",processorArchitecture="*",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"
信息: 正在解析參考 Microsoft.Windows.Common-Controls,language="*",processorArchitecture="*",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"。
信息: 正在解析 ProcessorArchitecture AMD64 的參考。
信息: 正在解析區域性 zh-CN 的參考。
信息: 正在應用綁定策略。
信息: 未找到發布服務器策略。
信息: 未找到綁定策略重定向。
信息: 開始程序集探測。
信息: 未找到 WinSxS 中的程序集。
信息: 嘗試在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls\6.0.0.0_zh-CN_6595b64144ccf1df\Microsoft.Windows.Common-Controls.DLL 上探測指令清單。
信息: 未找到區域性 zh-CN 的指令清單。
信息: 結束程序集探測。
信息: 正在解析區域性 zh-Hans 的參考。
信息: 正在應用綁定策略。
信息: 未找到發布服務器策略。
信息: 未找到綁定策略重定向。
信息: 開始程序集探測。
信息: 未找到 WinSxS 中的程序集。
信息: 嘗試在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls\6.0.0.0_zh-Hans_6595b64144ccf1df\Microsoft.Windows.Common-Controls.DLL 上探測指令清單。
信息: 未找到區域性 zh-Hans 的指令清單。
信息: 結束程序集探測。
信息: 正在解析區域性 zh 的參考。
信息: 正在應用綁定策略。
信息: 未找到發布服務器策略。
信息: 未找到綁定策略重定向。
信息: 開始程序集探測。
信息: 未找到 WinSxS 中的程序集。
信息: 嘗試在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls\6.0.0.0_zh_6595b64144ccf1df\Microsoft.Windows.Common-Controls.DLL 上探測指令清單。
信息: 未找到區域性 zh 的指令清單。
信息: 結束程序集探測。
信息: 正在解析區域性 en-US 的參考。
信息: 正在應用綁定策略。
信息: 未找到發布服務器策略。
信息: 未找到綁定策略重定向。
信息: 開始程序集探測。
信息: 未找到 WinSxS 中的程序集。
信息: 嘗試在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls\6.0.0.0_en-US_6595b64144ccf1df\Microsoft.Windows.Common-Controls.DLL 上探測指令清單。
信息: 未找到區域性 en-US 的指令清單。
信息: 結束程序集探測。
信息: 正在解析區域性 en 的參考。
信息: 正在應用綁定策略。
信息: 未找到發布服務器策略。
信息: 未找到綁定策略重定向。
信息: 開始程序集探測。
信息: 未找到 WinSxS 中的程序集。
信息: 嘗試在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls\6.0.0.0_en_6595b64144ccf1df\Microsoft.Windows.Common-Controls.DLL 上探測指令清單。
信息: 未找到區域性 en 的指令清單。
信息: 結束程序集探測。
信息: 正在解析區域性 Neutral 的參考。
信息: 正在應用綁定策略。
信息: 自動服務策略重定向的程序集版本。
信息: 發布策略程序集標識是 Microsoft.Windows.Common-Controls,processorArchitecture="AMD64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.16299.192"。
信息: 開始程序集探測。
信息: 嘗試在 C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.192_none_15c8cdae9364c23b.manifest 上探測指令清單。
信息: 在 C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.192_none_15c8cdae9364c23b.manifest 上找到指令清單。
信息: 結束程序集探測。
信息: 正在解析參考 Microsoft.Windows.Common-Controls.mui,language="*",processorArchitecture="AMD64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.16299.192"。
信息: 正在解析 ProcessorArchitecture AMD64 的參考。
信息: 正在解析區域性 zh-CN 的參考。
信息: 正在應用綁定策略。
信息: 未找到發布服務器策略。
信息: 未找到綁定策略重定向。
信息: 開始程序集探測。
信息: 未找到 WinSxS 中的程序集。
信息: 嘗試在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls.mui\6.0.16299.192_zh-CN_6595b64144ccf1df\Microsoft.Windows.Common-Controls.mui.DLL 上探測指令清單。
信息: 未找到區域性 zh-CN 的指令清單。
信息: 結束程序集探測。
信息: 正在解析區域性 zh-Hans 的參考。
信息: 正在應用綁定策略。
信息: 未找到發布服務器策略。
信息: 未找到綁定策略重定向。
信息: 開始程序集探測。
信息: 未找到 WinSxS 中的程序集。
信息: 嘗試在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls.mui\6.0.16299.192_zh-Hans_6595b64144ccf1df\Microsoft.Windows.Common-Controls.mui.DLL 上探測指令清單。
信息: 未找到區域性 zh-Hans 的指令清單。
信息: 結束程序集探測。
信息: 正在解析區域性 zh 的參考。
信息: 正在應用綁定策略。
信息: 未找到發布服務器策略。
信息: 未找到綁定策略重定向。
信息: 開始程序集探測。
信息: 未找到 WinSxS 中的程序集。
信息: 嘗試在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls.mui\6.0.16299.192_zh_6595b64144ccf1df\Microsoft.Windows.Common-Controls.mui.DLL 上探測指令清單。
信息: 未找到區域性 zh 的指令清單。
信息: 結束程序集探測。
信息: 正在解析區域性 en-US 的參考。
信息: 正在應用綁定策略。
信息: 未找到發布服務器策略。
信息: 未找到綁定策略重定向。
信息: 開始程序集探測。
信息: 未找到 WinSxS 中的程序集。
信息: 嘗試在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls.mui\6.0.16299.192_en-US_6595b64144ccf1df\Microsoft.Windows.Common-Controls.mui.DLL 上探測指令清單。
信息: 未找到區域性 en-US 的指令清單。
信息: 結束程序集探測。
信息: 正在解析區域性 en 的參考。
信息: 正在應用綁定策略。
信息: 未找到發布服務器策略。
信息: 未找到綁定策略重定向。
信息: 開始程序集探測。
信息: 未找到 WinSxS 中的程序集。
信息: 嘗試在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls.mui\6.0.16299.192_en_6595b64144ccf1df\Microsoft.Windows.Common-Controls.mui.DLL 上探測指令清單。
信息: 未找到區域性 en 的指令清單。
信息: 結束程序集探測。
信息: 正在解析清單文件 C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.192_none_15c8cdae9364c23b.manifest。
信息: 指令清單定義標識是 Microsoft.Windows.Common-Controls,processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.16299.192"。
信息: 參考: Microsoft.Windows.Common-Controls.Resources,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.16299.192"
信息: 正在解析參考 Microsoft.Windows.Common-Controls.Resources,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.16299.192"。
信息: 正在解析 ProcessorArchitecture amd64 的參考。
信息: 正在解析區域性 zh-CN 的參考。
信息: 正在應用綁定策略。
信息: 自動服務策略重定向的程序集版本。
信息: 發布策略程序集標識是 Microsoft.Windows.Common-Controls.Resources,language="zh-CN",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.16299.192"。
信息: 開始程序集探測。
信息: 嘗試在 C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.c..-controls.resources_6595b64144ccf1df_6.0.16299.192_zh-cn_8b5a8101a72cce3a.manifest 上探測指令清單。
信息: 在 C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.c..-controls.resources_6595b64144ccf1df_6.0.16299.192_zh-cn_8b5a8101a72cce3a.manifest 上找到指令清單。
信息: 結束程序集探測。
信息: 正在解析清單文件 C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.c..-controls.resources_6595b64144ccf1df_6.0.16299.192_zh-cn_8b5a8101a72cce3a.manifest。
信息: 指令清單定義標識是 Microsoft.Windows.Common-Controls.Resources,language="zh-CN",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.16299.192"。
信息: 生成激活上下文成功。
結束生成激活上下文。

=================
開始生成激活上下文。
輸入參數:
Flags = 0
ProcessorArchitecture = AMD64
CultureFallBacks = zh-CN;zh-Hans;zh;en-US;en
ManifestPath = C:\WINDOWS\system32\Macromed\Flash\NPSWF64_28_0_0_126.dll
AssemblyDirectory = C:\WINDOWS\system32\Macromed\Flash\
Application Config File =
-----------------
信息: 正在解析清單文件 C:\WINDOWS\system32\Macromed\Flash\NPSWF64_28_0_0_126.dll。
信息: 指令清單定義標識是 (null)。
信息: 生成激活上下文成功。
結束生成激活上下文。


SxsTrace使用教程(追蹤軟件運行的詳細過程)