Portmon 3.03下载地址

Portmon显示器串行和并行端口活动，这种先进的监测工具

Portmon是一个应用程序的监控和显示系统的所有串行和并行端口活动的。它拥有先进的过滤和搜索功能，使其成为一个强大的工具，探索Windows的作品中，看到了应用程序如何使用端口，或跟踪系统或应用程序配置中存在的问题。

简单的神器出山:www.shenqi73.com执行Portmon程序的文件（portmon.exe），并，Portmon会立即开始捕获调试输出。要在Windows 95上运行Portmon，你必须得到微软的WinSock2的更新。请注意，如果你运行Portmon在Windows NT/2K portmon.exe的，必须位于一个非网络驱动器上，您必须具有管理特权。可以使用菜单，热键或工具栏按钮清除窗口，保存到一个文件中，搜索输出的监测数据，改变窗口的字体，和更多。在线帮助介绍Portmon的所有功能。

Portmon了解所有串行和并行端口I / O控制（ioctls）命令，将显示与他们一起有趣的信息，它们相关的参数。对于读取和写入请求Portmon显示首的几十个字节的缓冲区，使用'。'代表非打印字符。让您ASCII和原始的十六进制输出缓冲区中的数据之间切换显示六角菜单选项。

Portmon GUI负责标识串行和并行端口。它这样做是通过枚举的串行端口下配置的HKEY_LOCAL_MACHINEHardwareDeviceMapSerialComm和并行端口定义下HKEY_LOCAL_MACHINEHardwareDeviceMapParallel端口。这些项包含串行和并行端口的设备名称和Win32的访问的名称之间的对应关系。

当您选择一个端口监听，Portmon发送一个请求到它的设备，其中包括的NT名称（例如deviceserial0），你所感兴趣的过滤驱动程序使用标准的API来自己的过滤器设备对象附加到目标设备对象的驱动程序。首先，它使用ZwCreateFile函数打开目标设备。然后，它把处理它接收到了ZwCreateFile的设备对象的指针。建立它自己的滤波器的移动设备的对象，该对象的特性相匹配的目标后，驱动程序调用建立IoAttachDeviceByPointer滤波器。从这个角度上Portmon驱动程序会看到在目标设备上的所有请求的目的。

Portmon已建成的所有标准的串行和并行端口IOCTL，它们是应用程序和驱动程序配置的主要方式，从端口读取状态信息的知识。定义IOCTL是在DDK中的文件ddksrccommincntddser.h和ddksrccommincntddpar.h，有的被记录在DDK中。

在Windows 95和98，Portmon GUI依赖于一个动态加载的VxD来捕获串行和并行活动。在Windows VCOMM（虚拟通信）设备驱动程序提供的接口，并行和串行设备，因此接入端口的应用程序间接使用其服务。 Portmon的VxD使用标准VxD服务挂钩，拦截所有访问VCOMM的功能。像它的NT设备驱动程序，Portmon的的VxD的解释请求，将它们显示在友好的格式。在Win9x Portmon监控所有端口，所以没有像在NT上的端口选择。

下面是一些主要特点的“Portmon”：

·远程监控：捕获内核模式和/或Win32调试输出从任何一台计算机通过TCP / IP - 即使是在互联网上。您可以同时监控多台远程计算机。 Portmon甚至会安装其客户端软件，如果你正在运行在Windows NT/2K系统和捕捉从另一个Windows NT/2K系统在同一网路上的芳邻。
·最近期筛选器列表:: Portmon已扩展与强大的过滤功能，它会记住您最近的过滤器的选择，与一个接口，可以很容易地重新选择了。
·剪贴板复制::在输出窗口中，选择“多行”，将其内容复制到剪贴板。
·高亮的::高亮调试输出相匹配的高亮过滤器，甚至可以自定义突出显示的颜色。
·登录文件::写入调试输出到一个文件中被抓获。
·印刷::打印全部或部分捕获的调试输出到打印机。
·文件的有效载荷:: Portmon现在实现为一个文件。