Como localizar marcas do pool usados por drivers de terceiros

Este artigo descreve como localizar a origem de uma marca de pool é usada por um driver de terceiros. Isso pode ser útil porque quando você solucionar um problema, você pode encontrar uma marca de pool não pode ser vinculada a um componente da Microsoft e localizar a origem dessas marcas pode ser complicado e costuma ser impossível sem o uso de um depurador de modo kernel.

Para localizar arquivos que usam uma marca de determinado pool (potencialmente), use a ferramenta Pesquisar no Windows 2000:

1. Clique em Iniciar , aponte para Pesquisar e, em seguida, clique em arquivos ou pastas .
2. Na caixa Procurar pastas ou arquivos denominados , digite *.sys .
3. Na caixa que contenham o texto , digite a marca de pool que deseja procurar.
4. Na caixa Examinar , digite o caminho para os sistema raiz drivers, por exemplo, C:\WINNT\system32\drivers e então clique em Localizar agora .

Você deve receber uma lista de drivers que contêm a marca. Embora possa haver algumas ocorrências falsos aqui (como o texto da seqüência de caracteres pode naturalmente ocorrer em outros arquivos), esse método deve permitir que você restringir o escopo da pesquisa.

Você pode usar o comando findstr (em todas as versões do Windows) em vez do Windows Explorer. Para minimizar a ocorrência de acertos falsos, mude para a pasta root\drivers do sistema em um prompt de comando. Se necessário, use o Windows Explorer para localizar essa pasta. Execute o comando findstr /m /l marca *.sys , onde a opção /m é usada para listar apenas o nome do arquivo. Se você receber vários arquivos, tente reduzir a quantidade de arquivos retorna adicionando a letra "h" para a marca antes de executar a pesquisa. Isso é útil principalmente quando a marca é composta de três letras.

Observação Você pode achar que essa consulta não pode localizar o driver apropriado porque o driver não é carregado de % SYSTEMROOT%\drivers. Nesse caso, executar pesquisas mais globais como findstr /m /l marca *.sys que iniciados a partir de % SystemRoot %, % ProgramFiles %, % SystemDrive %, ProgramData %.Para obter exemplos, use o comando findstr /m /l hTCPt *.sys para retornar Tcpip.sys e findstr /m /l hCPnp *.sys para retornar Classpnp.sys ou Acpiec.sys dependendo de qual sistema operacional você está executando.

Para obter mais informações, clique nos números abaixo para ler os artigos na Base de dados de Conhecimento da Microsoft: