SxsTrace使用教程（追踪软件运行的详细过程）

Posted 2020-10-20

1.执行命令：SxsTrace Trace -logfile:SxsTrace.etl，启动跟踪

        

2.启动需要追踪的应用程序，例如：Foxmail程序

3.关闭应用程序（Foxmail）对话框

4.切回到命令行界面，点击回车停止跟踪

5.继续执行命令：SxsTrace Parse -logfile:SxsTrace.etl -outfile:C:\SxsTrace.txt，将跟踪信息导入到C:\SxsTrace.txt文本内

6.打开文本，内容大致如下：

=================
开始生成激活上下文。
输入参数:
    Flags = 0
    ProcessorArchitecture = AMD64
    CultureFallBacks = zh-CN;zh-Hans;zh;en-US;en
    ManifestPath = C:\Program Files\Mozilla Firefox\plugin-container.exe
    AssemblyDirectory = C:\Program Files\Mozilla Firefox\
    Application Config File =
-----------------
信息: 正在解析清单文件 C:\Program Files\Mozilla Firefox\plugin-container.exe。
    信息: 指令清单定义标识是 plugin-container,processorArchitecture="*",type="win32",version="1.0.0.0"。
    信息: 参考: Microsoft.Windows.Common-Controls,language="*",processorArchitecture="*",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"
信息: 正在解析参考 Microsoft.Windows.Common-Controls,language="*",processorArchitecture="*",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"。
    信息: 正在解析 ProcessorArchitecture AMD64 的参考。
        信息: 正在解析区域性 zh-CN 的参考。
            信息: 正在应用绑定策略。
                信息: 未找到发布服务器策略。
                信息: 未找到绑定策略重定向。
            信息: 开始程序集探测。
                信息: 未找到 WinSxS 中的程序集。
                信息: 尝试在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls\6.0.0.0_zh-CN_6595b64144ccf1df\Microsoft.Windows.Common-Controls.DLL 上探测指令清单。
                信息: 未找到区域性 zh-CN 的指令清单。
            信息: 结束程序集探测。
        信息: 正在解析区域性 zh-Hans 的参考。
            信息: 正在应用绑定策略。
                信息: 未找到发布服务器策略。
                信息: 未找到绑定策略重定向。
            信息: 开始程序集探测。
                信息: 未找到 WinSxS 中的程序集。
                信息: 尝试在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls\6.0.0.0_zh-Hans_6595b64144ccf1df\Microsoft.Windows.Common-Controls.DLL 上探测指令清单。
                信息: 未找到区域性 zh-Hans 的指令清单。
            信息: 结束程序集探测。
        信息: 正在解析区域性 zh 的参考。
            信息: 正在应用绑定策略。
                信息: 未找到发布服务器策略。
                信息: 未找到绑定策略重定向。
            信息: 开始程序集探测。
                信息: 未找到 WinSxS 中的程序集。
                信息: 尝试在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls\6.0.0.0_zh_6595b64144ccf1df\Microsoft.Windows.Common-Controls.DLL 上探测指令清单。
                信息: 未找到区域性 zh 的指令清单。
            信息: 结束程序集探测。
        信息: 正在解析区域性 en-US 的参考。
            信息: 正在应用绑定策略。
                信息: 未找到发布服务器策略。
                信息: 未找到绑定策略重定向。
            信息: 开始程序集探测。
                信息: 未找到 WinSxS 中的程序集。
                信息: 尝试在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls\6.0.0.0_en-US_6595b64144ccf1df\Microsoft.Windows.Common-Controls.DLL 上探测指令清单。
                信息: 未找到区域性 en-US 的指令清单。
            信息: 结束程序集探测。
        信息: 正在解析区域性 en 的参考。
            信息: 正在应用绑定策略。
                信息: 未找到发布服务器策略。
                信息: 未找到绑定策略重定向。
            信息: 开始程序集探测。
                信息: 未找到 WinSxS 中的程序集。
                信息: 尝试在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls\6.0.0.0_en_6595b64144ccf1df\Microsoft.Windows.Common-Controls.DLL 上探测指令清单。
                信息: 未找到区域性 en 的指令清单。
            信息: 结束程序集探测。
        信息: 正在解析区域性 Neutral 的参考。
            信息: 正在应用绑定策略。
                信息: 自动服务策略重定向的程序集版本。
                信息: 发布策略程序集标识是 Microsoft.Windows.Common-Controls,processorArchitecture="AMD64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.16299.192"。
            信息: 开始程序集探测。
                信息: 尝试在 C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.192_none_15c8cdae9364c23b.manifest 上探测指令清单。
                信息: 在 C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.192_none_15c8cdae9364c23b.manifest 上找到指令清单。
            信息: 结束程序集探测。
信息: 正在解析参考 Microsoft.Windows.Common-Controls.mui,language="*",processorArchitecture="AMD64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.16299.192"。
    信息: 正在解析 ProcessorArchitecture AMD64 的参考。
        信息: 正在解析区域性 zh-CN 的参考。
            信息: 正在应用绑定策略。
                信息: 未找到发布服务器策略。
                信息: 未找到绑定策略重定向。
            信息: 开始程序集探测。
                信息: 未找到 WinSxS 中的程序集。
                信息: 尝试在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls.mui\6.0.16299.192_zh-CN_6595b64144ccf1df\Microsoft.Windows.Common-Controls.mui.DLL 上探测指令清单。
                信息: 未找到区域性 zh-CN 的指令清单。
            信息: 结束程序集探测。
        信息: 正在解析区域性 zh-Hans 的参考。
            信息: 正在应用绑定策略。
                信息: 未找到发布服务器策略。
                信息: 未找到绑定策略重定向。
            信息: 开始程序集探测。
                信息: 未找到 WinSxS 中的程序集。
                信息: 尝试在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls.mui\6.0.16299.192_zh-Hans_6595b64144ccf1df\Microsoft.Windows.Common-Controls.mui.DLL 上探测指令清单。
                信息: 未找到区域性 zh-Hans 的指令清单。
            信息: 结束程序集探测。
        信息: 正在解析区域性 zh 的参考。
            信息: 正在应用绑定策略。
                信息: 未找到发布服务器策略。
                信息: 未找到绑定策略重定向。
            信息: 开始程序集探测。
                信息: 未找到 WinSxS 中的程序集。
                信息: 尝试在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls.mui\6.0.16299.192_zh_6595b64144ccf1df\Microsoft.Windows.Common-Controls.mui.DLL 上探测指令清单。
                信息: 未找到区域性 zh 的指令清单。
            信息: 结束程序集探测。
        信息: 正在解析区域性 en-US 的参考。
            信息: 正在应用绑定策略。
                信息: 未找到发布服务器策略。
                信息: 未找到绑定策略重定向。
            信息: 开始程序集探测。
                信息: 未找到 WinSxS 中的程序集。
                信息: 尝试在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls.mui\6.0.16299.192_en-US_6595b64144ccf1df\Microsoft.Windows.Common-Controls.mui.DLL 上探测指令清单。
                信息: 未找到区域性 en-US 的指令清单。
            信息: 结束程序集探测。
        信息: 正在解析区域性 en 的参考。
            信息: 正在应用绑定策略。
                信息: 未找到发布服务器策略。
                信息: 未找到绑定策略重定向。
            信息: 开始程序集探测。
                信息: 未找到 WinSxS 中的程序集。
                信息: 尝试在 C:\WINDOWS\assembly\GAC_64\Microsoft.Windows.Common-Controls.mui\6.0.16299.192_en_6595b64144ccf1df\Microsoft.Windows.Common-Controls.mui.DLL 上探测指令清单。
                信息: 未找到区域性 en 的指令清单。
            信息: 结束程序集探测。
信息: 正在解析清单文件 C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.192_none_15c8cdae9364c23b.manifest。
    信息: 指令清单定义标识是 Microsoft.Windows.Common-Controls,processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.16299.192"。
    信息: 参考: Microsoft.Windows.Common-Controls.Resources,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.16299.192"
信息: 正在解析参考 Microsoft.Windows.Common-Controls.Resources,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.16299.192"。
    信息: 正在解析 ProcessorArchitecture amd64 的参考。
        信息: 正在解析区域性 zh-CN 的参考。
            信息: 正在应用绑定策略。
                信息: 自动服务策略重定向的程序集版本。
                信息: 发布策略程序集标识是 Microsoft.Windows.Common-Controls.Resources,language="zh-CN",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.16299.192"。
            信息: 开始程序集探测。
                信息: 尝试在 C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.c..-controls.resources_6595b64144ccf1df_6.0.16299.192_zh-cn_8b5a8101a72cce3a.manifest 上探测指令清单。
                信息: 在 C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.c..-controls.resources_6595b64144ccf1df_6.0.16299.192_zh-cn_8b5a8101a72cce3a.manifest 上找到指令清单。
            信息: 结束程序集探测。
信息: 正在解析清单文件 C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.c..-controls.resources_6595b64144ccf1df_6.0.16299.192_zh-cn_8b5a8101a72cce3a.manifest。
    信息: 指令清单定义标识是 Microsoft.Windows.Common-Controls.Resources,language="zh-CN",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.16299.192"。
信息: 生成激活上下文成功。
结束生成激活上下文。

=================
开始生成激活上下文。
输入参数:
    Flags = 0
    ProcessorArchitecture = AMD64
    CultureFallBacks = zh-CN;zh-Hans;zh;en-US;en
    ManifestPath = C:\WINDOWS\system32\Macromed\Flash\NPSWF64_28_0_0_126.dll
    AssemblyDirectory = C:\WINDOWS\system32\Macromed\Flash\
    Application Config File =
-----------------
信息: 正在解析清单文件 C:\WINDOWS\system32\Macromed\Flash\NPSWF64_28_0_0_126.dll。
    信息: 指令清单定义标识是 (null)。
信息: 生成激活上下文成功。
结束生成激活上下文。