Portmon für Windows 3.03Von Mark RussinovichVeröffentlicht: 12. Jan 2012 EinführungPortmon ist ein Dienstprogramm, mit dem die Aktivitäten an allen seriellen und parallelen Anschlüssen eines Systems überwacht werden. Dank der erweiterten Filter- und Suchfunktionen ist dieses leistungsfähige Tool in der Lage, die Arbeitsweise von Windows zu untersuchen, die Nutzung von Ports durch Anwendungen zu ermitteln und auch Probleme in System- oder Anwendungsdateikonfigurationen aufzuspüren. Portmon ist unter Windows NT 4.0, Windows 2000, Windows XP und Windows Server 2003 sowie unter Windows 95 und Windows 98 funktionsfähig. Portmon 3.xMit der Version 3.x von Portmon wurden eine Reihe hochleistungsfähiger Features eingeführt.
In der Onlinehilfedatei werden diese Features und vieles mehr ausführlich erläutert.
Installation und VerwendungFühren Sie einfach die Portmon-Programmdatei (portmon.exe) aus. Portmon beginnt sofort mit der Erfassung der Debugausgabe. Um Portmon unter Windows 95 ausführen zu können, benötigen Sie das WinSock2-Update von Microsoft. Falls Sie Portmon unter Windows NT/Windows 2000 ausführen, darf sich die Datei „portmon.exe“ nicht auf einem Netzlaufwerk befinden, und Sie müssen über Administratorrechte verfügen. Mit den Menüs, den Tastenkombinationen und den Schaltflächen in der Symbolleiste können Sie das Fenster leeren, die überwachten Daten in eine Datei speichern, die Ausgabe durchsuchen, die Schriftart im Fenster ändern und vieles mehr. In der Onlinehilfe werden alle Features von Portmon beschrieben. Mit Portmon werden alle E/A-Steuerbefehle für serielle und parallele Anschlüsse (IOCTL-Befehle) erkannt und gemeinsam mit wichtigen Informationen zu den zugehörigen Parametern angezeigt. Bei Lese- und Schreibzugriffsanforderungen zeigt Portmon mehrere Dutzend der ersten Bytes im Puffer an, wobei nichtdruckbare Zeichen durch einen Punkt (.) ersetzt werden. Mit der Menüoption „Show Hex“ wechseln Sie zwischen der ASCII-Ausgabe und der Hex-Rohausgabe der Pufferdaten. Funktionsweise: Windows NTIn der grafischen Benutzeroberfläche von Portmon werden die seriellen und parallelen Anschlüsse aufgeführt. Hierzu werden die unter „HKEY_LOCAL_MACHINE\Hardware\DeviceMap\SerialComm“ konfigurierten seriellen Anschlüsse sowie die unter „HKEY_LOCAL_MACHINE\Hardware\DeviceMap\Parallel Ports“ definierten parallelen Anschlüsse aufgezählt. Diese Schlüssel enthalten die Zuordnungen zwischen den Namen der Geräte an seriellen und parallelen Anschlüssen und die Namen für den Win32-Zugriff. Wenn Sie einen Port für die Überwachung auswählen, sendet Portmon eine Anforderung mit dem gewünschten NT-Namen (z. B. „device\serial0“) an den Gerätetreiber. Mithilfe von Standardfilter-APIs hängt der Treiber sein eigenes Filtergeräteobjekt an das Zielgeräteobjekt an. Als Erstes wird das Zielgerät mit ZwCreateFile geöffnet. Anschließend wird das Handle, das von ZwCreateFile zurückgegeben wird, in einen Geräteobjektzeiger übersetzt. Der Treiber erstellt ein eigenes Filtergeräteobjekt, das auf die Eigenschaften des Ziels abgestimmt ist, und ruft dann IoAttachDeviceByPointer auf, um so den Filter einzurichten. Von diesem Zeitpunkt an „sieht“ der Portmon-Treiber alle Anforderungen, die an das Zielgerät gerichtet sind. In Portmon sind Informationen zu allen Standard-IOCTLs für serielle und parallele Anschlüsse integriert, über die die Anwendungen und Treiber hauptsächlich die Anschlüsse konfigurieren und die Statusinformationen von diesen Anschlüssen lesen. Die IOCTLs sind in den DDK-Dateien „ddk\src\comm\inc\ntddser.h“ und „ddk\src\comm\inc\ntddpar.h“ definiert, wobei ein Teil dieser IOCTLs im DDK dokumentiert ist.
Funktionsweise: Windows 9x
Verwandte DienstprogrammeSysinternals umfasst die folgenden weiteren Überwachungstools:
| Anzeige DownloadVerwandte DienstprogrammeSysinternals umfasst die folgenden weiteren Überwachungstools:
|
.gif "Screenshot von PortMon")
.png){kind=small}
.png){kind=spacer}
