如何在 WinDBg 中启用内核跟踪

Question

我已经提到了这篇文章：

但没有帮助。发行

ed Kd_DEFAULT_Mask 8

没有引起任何变化。我不知道如何在此处添加一个HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Debug Print Filter名为 DEFAULT 且值为 8的 DWORD ，因为我Debug Print Filter在我的注册表下看不到？

我有一种方法可以验证是否安装了我的硬件的调试驱动程序，但即使在验证之后，我似乎也无法在 windbg 中获得内核跟踪。有一个名为 DbgView.exe 的工具，我启用了以下捕获选项：

Capture Win32
Capture Global Win32
Capture Kernel
Enable Verbose Kernel Output
Pass-through
Capture events

我希望这可以启用内核跟踪，但没有帮助。

有人能告诉我这样做的标准方法吗？

Answer 1

如何添加调试打印密钥注册表

:>reg 查询“HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Debug Print”

错误：系统无法找到指定的注册表项或值

:>reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Debug Print" /V DEFAULT /t REG_DWORD /d 0xf

操作成功完成

:>reg 查询“HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Debug Print”

！REG.EXE 版本 3.0

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Debug Print DEFAULT REG_DWORD 0xf