本人超级菜鸟。
想练习下使用windbg，我想跟踪比如说：更改了一个文本文件，然后保存，从最上层的文件系统 驱动一直到底层总线驱动，IRP的STATCK_LCOATION的变化（比如IRP_MJ_WRITE）。 就是不知道怎么下手，我的工作不是做开发。学习只是兴趣，又不认识这方面的高手，所以来论坛请教一下。