嗯，重启过了，还是不行的。不行的那台机器不管是主机还是虚拟机都显示不了irp的信息. 还有就是，恰恰相反，反而能显示IRP的那台机您刚才所说的那个poolxx它的内容却是0 lkd> x nt!PoolBigPageTable 80566d54 nt!PoolBigPageTable = lkd> dd 80566d54 80566d54 00000000 00000000 00000000 00000000 80566d64 00000000 beff0244 00000000 80565b60 80566d74 89616040 fd9da600 ffffffff 00000000 80566d84 00000000 00000000 ...

lkd> dd 8a5b1000 8a5b1000 e2000000 43544e49 00000104 e3001000 8a5b1010 74536d4d 00000003 00000001 00000000 8a5b1020 00000000 00000001 00000000 00000000 8a5b1030 e1004000 6274624f 00000001 e1005000 8a5b1040 6274624f 00000001 e1006000 2020654b 8a5b1050 00000002 e3004001 20626747 00000001 8a5b1060 e3007000 74536d4d 00000001 ...

lkd> dd 80566d54 80566d54 8a5b1000 000007ff 00000801 897b5000 80566d64 00000000 beff0244 00000000 80565b60 80566d74 897025b8 fd9da600 ffffffff 00000000 80566d84 00000000 ff7fffff ffffffff ffffffff 80566d94 ffbdffdf ffdfffff fffdfeff fbffffff 80566da4 ffffffff ffffbeff fffffdde efffffff 80566db4 fffeffff fffffbef ffffefff ...

出问题机器的环境详细如下：（是2600） Microsoft Windows Debugger Version 6.11.0001.402 X86 Copyright Microsoft Corporation. All rights reserved. Connected to Windows XP 2600 x86 compatible target at (Fri Oct 16 15:51:33.968 2009 (GMT+8)), ptr64 FALSE 这个是poolBigPageTable的地址： lkd> x nt!poolbigpageTable 80566d54 nt!PoolBigPageTable = ''no type ...

或者换一个角度，某个己存在的device，我想确定附加于它身上的pending的IRP,我可以通过什么命令查到这个IRP呢？

感谢回复. lkd> x nt!PoolBigPageTable 80566d54 nt!PoolBigPageTable = 有的。顺便说下，我还按了网上的办法把global flag里面的pool tag也设置了（0x400)，还是不起作用

如题，我在两台电脑(都是xp sp3)上试，一台可以显示， 另一台不可以，两者的区别标明如下 lkd> !irpfind unable to get large pool allocation table - either wrong symbols or pool tagging is disabled Searching NonPaged pool (81dc5000 : 89dc5000) for Tag: Irp? //可以显示的那台这里有内容，不可以显示的那台看不到东西，怀疑是需要开某个开关才能起作用 Searching NonPaged pool (f7be0000 : ffbe0000) for Tag: Irp? 希望知道的朋友赐教，谢谢