SxsTrace程序追踪工具介绍及其使用

SxsTrace.exe（SxS程序跟踪工具）是一个可执行性的软件。微软公司的操作系统版本号在6.0.18000之后的操作系统才会包含有此软件，如vista、windows 2008、windows 7等均带有SxsTrace.exe，在此之前的 ……

SxsTrace.exe 简介

SxsTrace.exe（SxS程序跟踪工具）是一个可执行性的软件。微软公司的操作系统版本号在6.0.18000之后的操作系统才会包含有此软件，如vista、windows 2008、windows 7等均带有SxsTrace.exe，在此之前的操作系统则没有。版本号为6.0.18000的SxsTrace.exe其大小为27136字节，该文件的创建日期是“1970年1月1日”。SxsTrace.exe并非所谓的间谍软件、广告软件或木马可执行文件，而是微软PC操作系统中非常实用的一款程序日志追踪工具。

SxsTrace Detail

Author：               Microsoft Corporation
Process：             SxS Tracing Tool
Part Of：               Microsoft® Windows® Operating System
Common path：    %SYSTEM% subfolder in %WINDOWS%
Keywords：           System
File size：              27,136 bytes

SxsTrace 哈希码

MD5:    0455CD8610494B3166F9BEFA9460515B
SHA1:  7C51EA009AFB3C63C4FCD53961E8585A36A4F6F5

SxsTrace跟踪实用工具用法

  
  
WinSxs 跟踪实用工具。 
用法: SxsTrace [选项] 
选项: 
   Trace -logfile:FileName [-nostop] 
       为 sxs 启用跟踪。 
       将跟踪日志保存到 FileName。 
       如果指定 -nostop，则不会提示停止跟踪。 
   Parse -logfile:FileName -outfile:ParsedFile  [-filter:AppName] 
       将原始跟踪文件转换成用户可读的格式并将结果保存到 ParsedFile 
       使用 -filter 选项筛选输出。 
   Stoptrace 
       停止跟踪(如果以前未停止过跟踪)。 
示例:   SxsTrace Trace -logfile:SxsTrace.etl 
       SxsTrace Parse -logfile:SxsTrace.etl -outfile:SxsTrace.txt 

 

以下是使用SxsTrace.exe跟踪实用工具追踪程序日志的小片段：

  
  
================= 
开始生成激活上下文。 
输入参数: 
    Flags = 0 
    ProcessorArchitecture = AMD64 
    CultureFallBacks = zh-CN;zh-Hans;en-US;en 
    ManifestPath = D:\smtweb\sapjco-x86-64bit-3.0.5\sapjco3.dll 
    AssemblyDirectory = D:\smtweb\sapjco-x86-64bit-3.0.5\ 
    Application Config File =  
----------------- 
信息: 正在解析清单文件 D:\smtweb\sapjco-x86-64bit-3.0.5\sapjco3.dll。 
    信息: 指令清单定义标识是 (null)。 
    信息: 参考: Microsoft.VC80.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.4053" 
信息: 正在解析参考 Microsoft.VC80.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.4053"。 
    信息: 正在解析 ProcessorArchitecture amd64 的参考。 
        信息: 正在解析区域性 Neutral 的参考。 
            信息: 正在应用绑定策略。 
                信息: 在 C:\Windows\WinSxS\manifests\amd64_policy.8.0.microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.4016_none_09bcb209fad07c27.manifest 查找发布服务器策略。 
                信息: 未找到绑定策略重定向。 
            信息: 开始程序集探测。 
                信息: 未找到 WinSxS 中的程序集。 
                信息: 尝试在 C:\Windows\assembly\GAC_64\Microsoft.VC80.CRT\8.0.50727.4053__1fc8b3b9a1e18e3b\Microsoft.VC80.CRT.DLL 上探测指令清单。 
                信息: 尝试在 D:\smtweb\sapjco-x86-64bit-3.0.5\Microsoft.VC80.CRT.DLL 上探测指令清单。 
                信息: 尝试在 D:\smtweb\sapjco-x86-64bit-3.0.5\Microsoft.VC80.CRT.MANIFEST 上探测指令清单。 
                信息: 尝试在 D:\smtweb\sapjco-x86-64bit-3.0.5\Microsoft.VC80.CRT\Microsoft.VC80.CRT.DLL 上探测指令清单。 
                信息: 尝试在 D:\smtweb\sapjco-x86-64bit-3.0.5\Microsoft.VC80.CRT\Microsoft.VC80.CRT.MANIFEST 上探测指令清单。 
                信息: 未找到区域性 Neutral 的指令清单。 
            信息: 结束程序集探测。 
    错误: 无法解析参考 Microsoft.VC80.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.4053"。 
错误: 生成激活上下文失败。 
结束生成激活上下文。 
=================