SxsTrace使用教程（追踪软件运行的详细过程）

时间：2018-01-09 10:21:11 阅读：643 评论：0 收藏：0 [点我收藏+]

标签：成功 tle ccf config 策略 vpd neu sse public

1.执行命令：SxsTrace Trace -logfile:SxsTrace.etl，启动跟踪

技术分享图片

2.启动需要追踪的应用程序，例如：Foxmail程序

3.关闭应用程序（Foxmail）对话框

4.切回到命令行界面，点击回车停止跟踪

5.继续执行命令：SxsTrace Parse -logfile:SxsTrace.etl -outfile:C:\SxsTrace.txt，将跟踪信息导入到C:\SxsTrace.txt文本内

技术分享图片

6.打开文本，内容大致如下：

=================
开始生成激活上下文。
输入参数:
   Flags = 0
   ProcessorArchitecture = AMD64
   CultureFallBacks = zh-CN;zh-Hans;zh;en-US;en
   ManifestPath = C:\Program Files\Mozilla Firefox\plugin-container.exe
   AssemblyDirectory = C:\Program Files\Mozilla Firefox\
   Application Config File =
-----------------
信息: 正在解析清单文件 C:\Program Files\Mozilla Firefox\plugin-container.exe。
   信息: 指令清单定义标识是 plugin-container,processorArchitecture="*",type="win32",version="1.0.0.0"。
   信息: 参考: Microsoft.Windows.Common-Controls,language="*",processorArchitecture="*",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"
信息: 正在解析参考 Microsoft.Windows.Common-Controls,language="*",processorArchitecture="*",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"。
   信息: 正在解析 ProcessorArchitecture AMD64 的参考。
       信息: 正在解析区域性 zh-CN 的参考。
           信息: 正在应用绑定策略。
               信息: 未找到发布服务器策略。
               信息: 未找到绑定策略重定向。
           信息: 开始程序集探测。
               信息: 未找到 WinSxS 中的程序集。
               信息: 尝试在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls\6.0.0.0_zh-CN_6595b64144ccf1df\Microsoft.Windows.Common-Controls.DLL 上探测指令清单。
               信息: 未找到区域性 zh-CN 的指令清单。
           信息: 结束程序集探测。
       信息: 正在解析区域性 zh-Hans 的参考。
           信息: 正在应用绑定策略。
               信息: 未找到发布服务器策略。
               信息: 未找到绑定策略重定向。
           信息: 开始程序集探测。
               信息: 未找到 WinSxS 中的程序集。
               信息: 尝试在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls\6.0.0.0_zh-Hans_6595b64144ccf1df\Microsoft.Windows.Common-Controls.DLL 上探测指令清单。
               信息: 未找到区域性 zh-Hans 的指令清单。
           信息: 结束程序集探测。
       信息: 正在解析区域性 zh 的参考。
           信息: 正在应用绑定策略。
               信息: 未找到发布服务器策略。
               信息: 未找到绑定策略重定向。
           信息: 开始程序集探测。
               信息: 未找到 WinSxS 中的程序集。
               信息: 尝试在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls\6.0.0.0_zh_6595b64144ccf1df\Microsoft.Windows.Common-Controls.DLL 上探测指令清单。
               信息: 未找到区域性 zh 的指令清单。
           信息: 结束程序集探测。
       信息: 正在解析区域性 en-US 的参考。
           信息: 正在应用绑定策略。
               信息: 未找到发布服务器策略。
               信息: 未找到绑定策略重定向。
           信息: 开始程序集探测。
               信息: 未找到 WinSxS 中的程序集。
               信息: 尝试在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls\6.0.0.0_en-US_6595b64144ccf1df\Microsoft.Windows.Common-Controls.DLL 上探测指令清单。
               信息: 未找到区域性 en-US 的指令清单。
           信息: 结束程序集探测。
       信息: 正在解析区域性 en 的参考。
           信息: 正在应用绑定策略。
               信息: 未找到发布服务器策略。
               信息: 未找到绑定策略重定向。
           信息: 开始程序集探测。
               信息: 未找到 WinSxS 中的程序集。
               信息: 尝试在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls\6.0.0.0_en_6595b64144ccf1df\Microsoft.Windows.Common-Controls.DLL 上探测指令清单。
               信息: 未找到区域性 en 的指令清单。
           信息: 结束程序集探测。
       信息: 正在解析区域性 Neutral 的参考。
           信息: 正在应用绑定策略。
               信息: 自动服务策略重定向的程序集版本。
               信息: 发布策略程序集标识是 Microsoft.Windows.Common-Controls,processorArchitecture="AMD64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.16299.192"。
           信息: 开始程序集探测。
               信息: 尝试在 C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.192_none_15c8cdae9364c23b.manifest 上探测指令清单。
               信息: 在 C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.192_none_15c8cdae9364c23b.manifest 上找到指令清单。
           信息: 结束程序集探测。
信息: 正在解析参考 Microsoft.Windows.Common-Controls.mui,language="*",processorArchitecture="AMD64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.16299.192"。
   信息: 正在解析 ProcessorArchitecture AMD64 的参考。
       信息: 正在解析区域性 zh-CN 的参考。
           信息: 正在应用绑定策略。
               信息: 未找到发布服务器策略。
               信息: 未找到绑定策略重定向。
           信息: 开始程序集探测。
               信息: 未找到 WinSxS 中的程序集。
               信息: 尝试在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls.mui\6.0.16299.192_zh-CN_6595b64144ccf1df\Microsoft.Windows.Common-Controls.mui.DLL 上探测指令清单。
               信息: 未找到区域性 zh-CN 的指令清单。
           信息: 结束程序集探测。
       信息: 正在解析区域性 zh-Hans 的参考。
           信息: 正在应用绑定策略。
               信息: 未找到发布服务器策略。
               信息: 未找到绑定策略重定向。
           信息: 开始程序集探测。
               信息: 未找到 WinSxS 中的程序集。
               信息: 尝试在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls.mui\6.0.16299.192_zh-Hans_6595b64144ccf1df\Microsoft.Windows.Common-Controls.mui.DLL 上探测指令清单。
               信息: 未找到区域性 zh-Hans 的指令清单。
           信息: 结束程序集探测。
       信息: 正在解析区域性 zh 的参考。
           信息: 正在应用绑定策略。
               信息: 未找到发布服务器策略。
               信息: 未找到绑定策略重定向。
           信息: 开始程序集探测。
               信息: 未找到 WinSxS 中的程序集。
               信息: 尝试在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls.mui\6.0.16299.192_zh_6595b64144ccf1df\Microsoft.Windows.Common-Controls.mui.DLL 上探测指令清单。
               信息: 未找到区域性 zh 的指令清单。
           信息: 结束程序集探测。
       信息: 正在解析区域性 en-US 的参考。
           信息: 正在应用绑定策略。
               信息: 未找到发布服务器策略。
               信息: 未找到绑定策略重定向。
           信息: 开始程序集探测。
               信息: 未找到 WinSxS 中的程序集。
               信息: 尝试在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls.mui\6.0.16299.192_en-US_6595b64144ccf1df\Microsoft.Windows.Common-Controls.mui.DLL 上探测指令清单。
               信息: 未找到区域性 en-US 的指令清单。
           信息: 结束程序集探测。
       信息: 正在解析区域性 en 的参考。
           信息: 正在应用绑定策略。
               信息: 未找到发布服务器策略。
               信息: 未找到绑定策略重定向。
           信息: 开始程序集探测。
               信息: 未找到 WinSxS 中的程序集。
               信息: 尝试在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls.mui\6.0.16299.192_en_6595b64144ccf1df\Microsoft.Windows.Common-Controls.mui.DLL 上探测指令清单。
               信息: 未找到区域性 en 的指令清单。
           信息: 结束程序集探测。
信息: 正在解析清单文件 C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.192_none_15c8cdae9364c23b.manifest。
   信息: 指令清单定义标识是 Microsoft.Windows.Common-Controls,processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.16299.192"。
   信息: 参考: Microsoft.Windows.Common-Controls.Resources,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.16299.192"
信息: 正在解析参考 Microsoft.Windows.Common-Controls.Resources,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.16299.192"。
   信息: 正在解析 ProcessorArchitecture amd64 的参考。
       信息: 正在解析区域性 zh-CN 的参考。
           信息: 正在应用绑定策略。
               信息: 自动服务策略重定向的程序集版本。
               信息: 发布策略程序集标识是 Microsoft.Windows.Common-Controls.Resources,language="zh-CN",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.16299.192"。
           信息: 开始程序集探测。
               信息: 尝试在 C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.c..-controls.resources_6595b64144ccf1df_6.0.16299.192_zh-cn_8b5a8101a72cce3a.manifest 上探测指令清单。
               信息: 在 C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.c..-controls.resources_6595b64144ccf1df_6.0.16299.192_zh-cn_8b5a8101a72cce3a.manifest 上找到指令清单。
           信息: 结束程序集探测。
信息: 正在解析清单文件 C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.c..-controls.resources_6595b64144ccf1df_6.0.16299.192_zh-cn_8b5a8101a72cce3a.manifest。
   信息: 指令清单定义标识是 Microsoft.Windows.Common-Controls.Resources,language="zh-CN",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.16299.192"。
信息: 生成激活上下文成功。
结束生成激活上下文。

=================
开始生成激活上下文。
输入参数:
   Flags = 0
   ProcessorArchitecture = AMD64
   CultureFallBacks = zh-CN;zh-Hans;zh;en-US;en
   ManifestPath = C:\WINDOWS\system32\Macromed\Flash\NPSWF64_28_0_0_126.dll
   AssemblyDirectory = C:\WINDOWS\system32\Macromed\Flash\
   Application Config File =
-----------------
信息: 正在解析清单文件 C:\WINDOWS\system32\Macromed\Flash\NPSWF64_28_0_0_126.dll。
   信息: 指令清单定义标识是 (null)。
信息: 生成激活上下文成功。
结束生成激活上下文。

SxsTrace使用教程（追踪软件运行的详细过程）

标签：成功 tle ccf config 策略 vpd neu sse public

原文地址：http://blog.51cto.com/hbgslz/2058928

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)

周排行