SxsTrace使用教程（追踪软件运行的详细过程）

1.执行命令：SxsTrace Trace -logfile:SxsTrace.etl，启动跟踪

2.启动需要追踪的应用程序，例如：Foxmail程序

3.关闭应用程序（Foxmail）对话框

4.切回到命令行界面，点击回车停止跟踪

5.继续执行命令：SxsTrace Parse -logfile:SxsTrace.etl -outfile:C:\SxsTrace.txt，将跟踪信息导入到C:\SxsTrace.txt文本内

6.打开文本，内容大致如下：

=================
开始生成激活上下文。
输入参数:
    Flags = 0
    ProcessorArchitecture = AMD64
    CultureFallBacks = zh-CN;zh-Hans;zh;en-US;en
    ManifestPath = C:\Program Files\Mozilla Firefox\plugin-container.exe
    AssemblyDirectory = C:\Program Files\Mozilla Firefox\
    Application Config File =
-----------------
信息: 正在解析清单文件 C:\Program Files\Mozilla Firefox\plugin-container.exe。
    信息: 指令清单定义标识是 plugin-container,processorArchitecture="*",type="win32",version="1.0.0.0"。
    信息: 参考: Microsoft.Windows.Common-Controls,language="*",processorArchitecture="*",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"
信息: 正在解析参考 Microsoft.Windows.Common-Controls,language="*",processorArchitecture="*",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"。
    信息: 正在解析 ProcessorArchitecture AMD64 的参考。
        信息: 正在解析区域性 zh-CN 的参考。
            信息: 正在应用绑定策略。
                信息: 未找到发布服务器策略。
                信息: 未找到绑定策略重定向。
            信息: 开始程序集探测。
                信息: 未找到 WinSxS 中的程序集。
                信息: 尝试在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls\6.0.0.0_zh-CN_6595b64144ccf1df\Microsoft.Windows.Common-Controls.DLL 上探测指令清单。
                信息: 未找到区域性 zh-CN 的指令清单。
            信息: 结束程序集探测。
        信息: 正在解析区域性 zh-Hans 的参考。
            信息: 正在应用绑定策略。
                信息: 未找到发布服务器策略。
                信息: 未找到绑定策略重定向。
            信息: 开始程序集探测。
                信息: 未找到 WinSxS 中的程序集。
                信息: 尝试在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls\6.0.0.0_zh-Hans_6595b64144ccf1df\Microsoft.Windows.Common-Controls.DLL 上探测指令清单。
                信息: 未找到区域性 zh-Hans 的指令清单。
            信息: 结束程序集探测。
        信息: 正在解析区域性 zh 的参考。
            信息: 正在应用绑定策略。
                信息: 未找到发布服务器策略。
                信息: 未找到绑定策略重定向。
            信息: 开始程序集探测。
                信息: 未找到 WinSxS 中的程序集。
                信息: 尝试在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls\6.0.0.0_zh_6595b64144ccf1df\Microsoft.Windows.Common-Controls.DLL 上探测指令清单。
                信息: 未找到区域性 zh 的指令清单。
            信息: 结束程序集探测。
        信息: 正在解析区域性 en-US 的参考。
            信息: 正在应用绑定策略。
                信息: 未找到发布服务器策略。
                信息: 未找到绑定策略重定向。
            信息: 开始程序集探测。
                信息: 未找到 WinSxS 中的程序集。
                信息: 尝试在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls\6.0.0.0_en-US_6595b64144ccf1df\Microsoft.Windows.Common-Controls.DLL 上探测指令清单。
                信息: 未找到区域性 en-US 的指令清单。
            信息: 结束程序集探测。
        信息: 正在解析区域性 en 的参考。
            信息: 正在应用绑定策略。
                信息: 未找到发布服务器策略。
                信息: 未找到绑定策略重定向。
            信息: 开始程序集探测。
                信息: 未找到 WinSxS 中的程序集。
                信息: 尝试在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls\6.0.0.0_en_6595b64144ccf1df\Microsoft.Windows.Common-Controls.DLL 上探测指令清单。
                信息: 未找到区域性 en 的指令清单。
            信息: 结束程序集探测。
        信息: 正在解析区域性 Neutral 的参考。
            信息: 正在应用绑定策略。
                信息: 自动服务策略重定向的程序集版本。
                信息: 发布策略程序集标识是 Microsoft.Windows.Common-Controls,processorArchitecture="AMD64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.16299.192"。
            信息: 开始程序集探测。
                信息: 尝试在 C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.192_none_15c8cdae9364c23b.manifest 上探测指令清单。
                信息: 在 C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.192_none_15c8cdae9364c23b.manifest 上找到指令清单。
            信息: 结束程序集探测。
信息: 正在解析参考 Microsoft.Windows.Common-Controls.mui,language="*",processorArchitecture="AMD64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.16299.192"。
    信息: 正在解析 ProcessorArchitecture AMD64 的参考。
        信息: 正在解析区域性 zh-CN 的参考。
            信息: 正在应用绑定策略。
                信息: 未找到发布服务器策略。
                信息: 未找到绑定策略重定向。
            信息: 开始程序集探测。
                信息: 未找到 WinSxS 中的程序集。
                信息: 尝试在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls.mui\6.0.16299.192_zh-CN_6595b64144ccf1df\Microsoft.Windows.Common-Controls.mui.DLL 上探测指令清单。
                信息: 未找到区域性 zh-CN 的指令清单。
            信息: 结束程序集探测。
        信息: 正在解析区域性 zh-Hans 的参考。
            信息: 正在应用绑定策略。
                信息: 未找到发布服务器策略。
                信息: 未找到绑定策略重定向。
            信息: 开始程序集探测。
                信息: 未找到 WinSxS 中的程序集。
                信息: 尝试在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls.mui\6.0.16299.192_zh-Hans_6595b64144ccf1df\Microsoft.Windows.Common-Controls.mui.DLL 上探测指令清单。
                信息: 未找到区域性 zh-Hans 的指令清单。
            信息: 结束程序集探测。
        信息: 正在解析区域性 zh 的参考。
            信息: 正在应用绑定策略。
                信息: 未找到发布服务器策略。
                信息: 未找到绑定策略重定向。
            信息: 开始程序集探测。
                信息: 未找到 WinSxS 中的程序集。
                信息: 尝试在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls.mui\6.0.16299.192_zh_6595b64144ccf1df\Microsoft.Windows.Common-Controls.mui.DLL 上探测指令清单。
                信息: 未找到区域性 zh 的指令清单。
            信息: 结束程序集探测。
        信息: 正在解析区域性 en-US 的参考。
            信息: 正在应用绑定策略。
                信息: 未找到发布服务器策略。
                信息: 未找到绑定策略重定向。
            信息: 开始程序集探测。
                信息: 未找到 WinSxS 中的程序集。
                信息: 尝试在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls.mui\6.0.16299.192_en-US_6595b64144ccf1df\Microsoft.Windows.Common-Controls.mui.DLL 上探测指令清单。
                信息: 未找到区域性 en-US 的指令清单。
            信息: 结束程序集探测。
        信息: 正在解析区域性 en 的参考。
            信息: 正在应用绑定策略。
                信息: 未找到发布服务器策略。
                信息: 未找到绑定策略重定向。
            信息: 开始程序集探测。
                信息: 未找到 WinSxS 中的程序集。
                信息: 尝试在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls.mui\6.0.16299.192_en_6595b64144ccf1df\Microsoft.Windows.Common-Controls.mui.DLL 上探测指令清单。
                信息: 未找到区域性 en 的指令清单。
            信息: 结束程序集探测。
信息: 正在解析清单文件 C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.192_none_15c8cdae9364c23b.manifest。
    信息: 指令清单定义标识是 Microsoft.Windows.Common-Controls,processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.16299.192"。
    信息: 参考: Microsoft.Windows.Common-Controls.Resources,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.16299.192"
信息: 正在解析参考 Microsoft.Windows.Common-Controls.Resources,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.16299.192"。
    信息: 正在解析 ProcessorArchitecture amd64 的参考。
        信息: 正在解析区域性 zh-CN 的参考。
            信息: 正在应用绑定策略。
                信息: 自动服务策略重定向的程序集版本。
                信息: 发布策略程序集标识是 Microsoft.Windows.Common-Controls.Resources,language="zh-CN",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.16299.192"。
            信息: 开始程序集探测。
                信息: 尝试在 C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.c..-controls.resources_6595b64144ccf1df_6.0.16299.192_zh-cn_8b5a8101a72cce3a.manifest 上探测指令清单。
                信息: 在 C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.c..-controls.resources_6595b64144ccf1df_6.0.16299.192_zh-cn_8b5a8101a72cce3a.manifest 上找到指令清单。
            信息: 结束程序集探测。
信息: 正在解析清单文件 C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.c..-controls.resources_6595b64144ccf1df_6.0.16299.192_zh-cn_8b5a8101a72cce3a.manifest。
    信息: 指令清单定义标识是 Microsoft.Windows.Common-Controls.Resources,language="zh-CN",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.16299.192"。
信息: 生成激活上下文成功。
结束生成激活上下文。

=================
开始生成激活上下文。
输入参数:
    Flags = 0
    ProcessorArchitecture = AMD64
    CultureFallBacks = zh-CN;zh-Hans;zh;en-US;en
    ManifestPath = C:\WINDOWS\system32\Macromed\Flash\NPSWF64_28_0_0_126.dll
    AssemblyDirectory = C:\WINDOWS\system32\Macromed\Flash\
    Application Config File =
-----------------
信息: 正在解析清单文件 C:\WINDOWS\system32\Macromed\Flash\NPSWF64_28_0_0_126.dll。
    信息: 指令清单定义标识是 (null)。
信息: 生成激活上下文成功。
结束生成激活上下文。

原文地址：http://blog.51cto.com/hbgslz/2058928

时间： 2024-07-31 13:25:17

SxsTrace使用教程（追踪软件运行的详细过程）的相关文章

Circos在windows环境下运行的详细教程

#################################################################################### 一.下载安装circos及perl ##################################################################################### 1. 安装Perl运行circos需要Perl来编译其各种code,unix环境默认安装Perl的,而对于windows用

IAR for STM8系列教程（一）_新建软件工程详细过程

Ⅰ.写在前面 本文使用目前(2017年04月)最新版本的IAR for STM8(EWSTM8)V2.20开发环境.STM8S103的处理器及最新版本STM8S标准外设库(STM8S_StdPeriph_Lib_V2.2.0)为例给大家讲述新建一个软件工程的详细过程. 本文分如下几个章节来讲述: 1.准备工作 ? 下载安装EWSTM8 ? 下载STM8标准外设库 ? 整理工程文件夹 2.新建软件工程 ? 创建工程 ? 添加文件 ? 配置工程 为了方便大家阅读,本文内容已整理成PDF文件,供大家下

(转)JAVA AJAX教程第三章—AJAX详细讲解

现在开始深入AJAX,这里还是按老思路,理论和实践相结合.这章的内容主要是讲解AJAX步骤详解,下一张将会用一个AJAX技术实现页面提示效果的实例来说明AJAX的实现. 一.AJAX步骤详解 AJAX实质上是遵循Request/Server模式来进行工作的,这个框架基本的流程包括下面几个具体的步骤: (1)       XMLHttpRequest对象初始化 (2)       发送请求 (3)       服务器接收请求并进行处理 (4)       服务器返回响应数据 (5)       客

zerglurker的C语言教程007——代码运行的顺序

软件开发中.代码有三种基本运行顺序: 顺序运行 代码从入口開始一条一条运行.直到返回或者结束 循环运行 在设定条件后,代码反复运行某一个或多个部分,直到达到某些条件后终止 条件运行 代码会先推断某些条件,假设满足则运行部分代码,假设不满足则运行还有一部分代码 实际其中,这三种运行顺序是交错出现的.你中有我,我中有你. 以下是上节课的代码,我们来一句一句的分析看.你就会明确我上面说的是什么了: #include <stdio.h> #include "public.h" in

CAD看图软件安装使用的详细过程

一般情况下,我们是无法直接查看CAD图纸的,这时候就需要CAD看图软件.但是对于第一次使用CAD看图软件的小伙伴们来说,如何选择一款好用的CAD看图软件,如何正确的安装CAD看图软件是一个难题,这里就教大家CAD看图软件安装时候用的详细过程. 1．请打开浏览器,输入"迅捷CAD编辑器",找到该软件的官方网站,然后点击进入. 2．在迅捷CAD编辑器官网上,请点击"立即下载"按钮,接着在弹出的下载对话框中点击"下载"即可进入软件下载状态,这里请注意,

Oracle DBA的神器： PRM恢复工具，可脱离Oracle软件运行，直接读取Oracle数据文件中的数据

PRM 全称为ParnassusData Recovery Manager ,由 诗檀软件自主研发,拥有独立的软件著作权. PRM可以独立于Oracle软件运行,直接从Oracle数据文件中抽取表上的数据. 当以下几种场景中,都可以用上PRM: 无备份或者备份不可用情况下,数据表被意外truncate掉或者DROP掉 由于数据库损坏,导致的数据打不开 无法OPEN 数据块存在损坏,Oracle无法读取出数据 数据文件存在损坏,或者数据文件头信息不一致 等等 以上这些问题中,用户均可以考虑使用PR

Windows 如何为绿色软件运行时添加参数 如最小化,无窗口运行

1 有些软件运行的时候需要或者可以添加参数来实现一些特殊要求,比如开机自启动,运行时不显示主界面,不显示托盘图标等,比如下面的这个流量精灵软件,"urlcore.exe /h /r /t 4956102,4956110,4956111"表示运行urlcore.exe这个程序,同时/h /r /t分别含义如下,最后的三个数字表示要刷的网址编号. [/h] 运行时隐藏界面(hide) [/r] 设置开机自动运行(autorun) [/t] 设置运行时不显示托盘图标(trayicon) ?

怎么通过应用程序控制策略限制软件运行？（转载）

1.打开控制面板,选择管理工具.如下图所示:2.选择本地安全策略.如下图所示:3.打开本地安全策略后,打开"应用程序控制策略"--点击"Applocker".如下图所示:4.打开 Applocker 后如下图:5.再设置规则前先确认 Application Identity 服务是否设置为自动启动,只有该服务启动,Applocker 设置后才生效,开启方法同步骤 1 ,打开搜索后输入"Services.msc",打开服务设置界面.如下图所示:6.

软件运行问题解决集锦

软件运行问题之一:提示部件'COMDLG32.OCX'或其附件之一不能正确使用:一个文件丢失或无效. 或:COMPONENT 'COMDLG32.OCX' OR ONE OF ITS DEPENDENCIES NOT CORRECTLY REGISTERED:A FILE IS MISSING OR INVALID. 原因及处理办法:计算机系统缺少OCX文件-COMDLG32.OCX.请下载COMDLG32.OCX下载后 Win9X 解压到c:\windows\system; WinXP 解压到