????
Your IP : 216.73.216.152
MZ� �� � @ � � � �!�L�!This program cannot be run in DOS mode.
$ ��<߱�R���R���R�U�����R�U�P���R�Rich��R� PE L � ! �
A� @ �� 8 .rdata � @ @.rsrc � � @ @ \
9%
T 8 8 \
9% $ � � 8 .rdata 8 x .rdata$zzzdbg � .rsrc$01 �$ P� .rsrc$02 -b�c�x˚S� 7Rd�1��b;����\
9% x �8 � P � � � � � 0 � x H �~ ` � x �� � �� � �� � �� � �� � �� �� �� 8 �� P �� h �� � �� � �� � �� � � � � � � � � � ( 8 H X h x � � � � � � � � ( 8 H X h �$ � � h% | � �%
1 � �V � � �Y @ � _ � � �h � � �j N � t - � � �- � �� � � h� l � �� 2 � � � � �� p � <� � � 8� x � �� j � � � (� � � �� � M U I M I N I R E P O R T T E M P L A T E . H T M L ��� �M�D� ��!o7�� � ~k��J6l�Z@��� � � � M U I e n - U S . L i s t i n t e r f a c e s , p r o v i d e r s a n d t r a c i n g s t a t e .
S t a r t s t r a c i n g .
N
% 1 ! s !
S t a r t s t r a c i n g .
U s a g e : t r a c e s t a r t [ s e s s i o n n a m e = < s e s s i o n n a m e > ]
[ [ s c e n a r i o = ] < s c e n a r i o 1 , s c e n a r i o 2 > ]
[ [ g l o b a l K e y w o r d s = ] k e y w o r d s ] [ [ g l o b a l L e v e l = ] l e v e l ]
[ [ c a p t u r e = ] y e s | n o ] [ [ c a p t u r e t y p e = ] p h y s i c a l | v m s w i t c h | b o t h ]
[ [ r e p o r t = ] y e s | n o | d i s a b l e d ] [ [ p e r s i s t e n t = ] y e s | n o ]
[ [ t r a c e F i l e = ] p a t h \ f i l e n a m e ] [ [ m a x S i z e = ] f i l e m a x s i z e ]
[ [ f i l e M o d e = ] s i n g l e | c i r c u l a r | a p p e n d ] [ [ o v e r w r i t e = ] y e s | n o ]
[ [ c o r r e l a t i o n = ] y e s | n o | d i s a b l e d ] [ c a p t u r e f i l t e r s ]
[ [ p r o v i d e r = ] p r o v i d e r I d O r N a m e ] [ [ k e y w o r d s = ] k e y w o r d M a s k O r S e t ]
[ [ l e v e l = ] l e v e l ] [ b u f f e r S i z e = < b u f f e r S i z e > ]
[ [ [ p r o v i d e r = ] p r o v i d e r 2 I d O r N a m e ] [ [ p r o v i d e r F i l t e r = ] y e s | n o ] ]
[ [ k e y w o r d s = ] k e y w o r d 2 M a s k O r S e t ] [ [ p e r f M e r g e = ] y e s | n o ]
[ [ l e v e l = ] l e v e l 2 ] . . .
D e f a u l t s :
c a p t u r e = n o ( s p e c i f i e s w h e t h e r p a c k e t c a p t u r e i s e n a b l e d
i n a d d i t i o n t o t r a c e e v e n t s )
c a p t u r e t y p e = p h y s i c a l ( s p e c i f i e s w h e t h e r p a c k e t c a p t u r e n e e d s t o b e
e n a b l e d f o r p h y s i c a l n e t w o r k a d a p t e r s o n l y , v i r t u a l s w i t c h
o n l y , o r b o t h p h y s i c a l n e t w o r k a d a p t e r s a n d v i r t u a l s w i t c h )
r e p o r t = n o ( s p e c i f i e s w h e t h e r a c o m p l e m e n t i n g r e p o r t w i l l b e g e n e r a t e d
a l o n g w i t h t h e t r a c e f i l e )
p e r s i s t e n t = n o ( s p e c i f i e s w h e t h e r t h e t r a c i n g s e s s i o n c o n t i n u e s
a c r o s s r e b o o t s , a n d i s o n u n t i l n e t s h t r a c e s t o p i s i s s u e d )
m a x S i z e = 2 5 0 M B ( s p e c i f i e s t h e m a x i m u m t r a c e f i l e s i z e , 0 = n o m a x i m u m )
b u f f e r S i z e = 5 1 2 ( s p e c i f i e s t r a c e b u f f e r s i z e i n K B , m i n 4 , m a x 1 6 3 8 4 )
f i l e M o d e = c i r c u l a r
o v e r w r i t e = y e s ( s p e c i f i e s w h e t h e r a n e x i s t i n g t r a c e o u t p u t f i l e w i l l
b e o v e r w r i t t e n )
c o r r e l a t i o n = d i s a b l e d ( s p e c i f i e s w h e t h e r r e l a t e d e v e n t s w i l l b e
c o r r e l a t e d a n d g r o u p e d t o g e t h e r )
p e r f M e r g e = y e s ( s p e c i f i e s w h e t h e r p e r f o r m a n c e m e t a d a t a i s m e r g e d
i n t o t r a c e )
t r a c e F i l e = % % L O C A L A P P D A T A % % \ T e m p \ N e t T r a c e s \ [ s e s s i o n n a m e ] N e t T r a c e . e t l
( s p e c i f i e s l o c a t i o n o f t h e o u t p u t f i l e )
p r o v i d e r F i l t e r = n o ( s p e c i f i e s w h e t h e r p r o v i d e r f i l t e r i s e n a b l e d )
s e s s i o n n a m e = ' ' ( s p e c i f i e s a n a m e f o r t h e t r a c e s e s s i o n s o t h a t
s i m u l t a n e o u s t r a c e s c a n b e c o l l e c t e d .
P r o v i d e r k e y w o r d s d e f a u l t t o a l l a n d l e v e l t o 2 5 5 u n l e s s o t h e r w i s e s p e c i f i e d .
F o r e x a m p l e :
n e t s h t r a c e s t a r t s c e n a r i o = I n t e r n e t C l i e n t c a p t u r e = y e s
S t a r t s t r a c i n g f o r t h e I n t e r n e t C l i e n t s c e n a r i o a n d d e p e n d e n t p r o v i d e r s
w i t h p a c k e t c a p t u r e e n a b l e d f o r p h y s i c a l n e t w o r k a d a p t e r s o n l y .
T r a c i n g w i l l s t o p w h e n t h e " n e t s h t r a c e s t o p " c o m m a n d i s i s s u e d
o r w h e n t h e s y s t e m r e b o o t s .
D e f a u l t l o c a t i o n a n d n a m e w i l l b e u s e d f o r t h e o u t p u t f i l e . I f a n o l d
f i l e e x i s t s , i t w i l l b e o v e r w r i t t e n .
n e t s h t r a c e s t a r t p r o v i d e r = m i c r o s o f t - w i n d o w s - w l a n - a u t o c o n f i g
k e y w o r d s = s t a t e , u t : a u t h e n t i c a t i o n
S t a r t s t r a c i n g f o r t h e m i c r o s o f t - w i n d o w s - w l a n - a u t o c o n f i g p r o v i d e r
T r a c i n g w i l l s t o p w h e n t h e " n e t s h t r a c e s t o p " c o m m a n d i s i s s u e d
o r w h e n t h e s y s t e m r e b o o t s .
D e f a u l t l o c a t i o n a n d n a m e w i l l b e u s e d f o r t h e o u t p u t f i l e . I f a n o l d
f i l e e x i s t s , i t w i l l b e o v e r w r i t t e n .
O n l y e v e n t s w i t h k e y w o r d ' s t a t e ' o r ' u t : a u t h e n t i c a t i o n ' w i l l b e l o g g e d .
n e t s h t r a c e s h o w p r o v i d e r c o m m a n d c a n b e u s e d t o d i s p l a y
s u p p o r t e d k e y w o r d s a n d l e v e l s .
C a p t u r e F i l t e r s :
C a p t u r e f i l t e r s a r e o n l y s u p p o r t e d w h e n c a p t u r e i s e x p l i c i t l y
e n a b l e d w i t h c a p t u r e = y e s . U s e ' n e t s h t r a c e s h o w C a p t u r e F i l t e r H e l p '
t o d i s p l a y a l i s t o f s u p p o r t e d c a p t u r e f i l t e r s a n d t h e i r u s a g e .
P r o v i d e r F i l t e r s :
P r o v i d e r f i l t e r s a r e s u p p o r t e d b y m u l t i p l e p r o v i d e r s a n d a r e e n a b l e d
w i t h p r o v i d e r F i l t e r = Y e s a f t e r e v e r y p r o v i d e r .
U s e ' n e t s h t r a c e s h o w P r o v i d e r F i l t e r H e l p ' t o d i s p l a y a l i s t o f
s u p p o r t e d p r o v i d e r f i l t e r s f o r e a c h p r o v i d e r a n d t h e i r u s a g e . S t o p s t r a c i n g .
�
% 1 ! s !
S t o p s t r a c i n g .
U s a g e : [ s e s s i o n n a m e = < s e s s i o n n a m e > ]
D e f a u l t s :
s e s s i o n n a m e = ' ' ( s p e c i f i e s t h e t r a c e s e s s i o n t o s t o p )
R e m a r k s : S t o p s a n e t w o r k t r a c i n g s e s s i o n c u r r e n t l y i n
p r o g r e s s
) C o n v e r t s a t r a c e f i l e t o a n H T M L r e p o r t .
�
% 1 ! s !
C o n v e r t s a t r a c e f i l e t o a n H T M L r e p o r t .
U s a g e : c o n v e r t [ i n p u t = ] t r a c e f i l e n a m e . e t l [ [ o u t p u t = ] f i l e n a m e ]
[ [ d u m p = ] C S V | X M L | E V T X | T X T | N o ] [ [ r e p o r t = ] y e s | n o ]
[ [ o v e r w r i t e = ] y e s | n o ] [ [ t m f p a t h = ] p a t h n a m e ] [ [ m a n p a t h = ] p a t h n a m e ]
P a r a m e t e r s :
T a g V a l u e
i n p u t - I n p u t E T L t r a c e f i l e
o u t p u t - O u t p u t f i l e n a m e ( d e f a u l t s t o i n p u t n a m e )
d u m p - O u t p u t f o r m a t ( d e f a u l t = T X T )
r e p o r t - G e n e r a t e s a n H T M L r e p o r t ( d e f a u l t = n o )
o v e r w r i t e - O v e r w r i t e s e x i s t i n g f i l e s ( d e f a u l t = n o )
t m f p a t h - P a t h t o t m f f i l e s f o r d e c o d i n g W P P t r a c e s
m a n p a t h - P a t h t o m a n i f e s t f i l e f o r d e c o d i n g E T W t r a c e s
R e m a r k s : C o n v e r t s t h e i n p u t E T L f i l e t o t h e s p e c i f i e d f o r m a t .
S t a r t a d i a g n o s e s e s s i o n .
j
% 1 ! s !
S t a r t s a d i a g n o s e s e s s i o n .
U s a g e : d i a g n o s e [ s c e n a r i o = ] < s c e n a r i o n a m e > [ [ n a m e d A t t r i b u t e = ] < a t t r i b u t e V a l u e > ]
[ [ s a v e S e s s i o n T r a c e = ] < y e s | n o > ] [ [ r e p o r t = ] < y e s | n o > ] [ [ c a p t u r e = ] < y e s | n o > ]
D e f a u l t s :
s a v e S e s s i o n T r a c e = n o ( d e f a u l t s t o ' y e s ' i f r e p o r t = y e s i s s p e c i f i e d )
c a p t u r e = n o
r e p o r t = n o
R e m a r k s : S t a r t s a d i a g n o s e s e s s i o n
9 N o r m a l i z e s o r f i l t e r s a t r a c e f i l e t o a n e w o u t p u t f i l e .
% 1 ! s !
N o r m a l i z e s o r f i l t e r s a t r a c e f i l e t o a n e w o u t p u t f i l e .
U s a g e : t r a c e c o r r e l a t e [ i n p u t = ] t r a c e f i l e n a m e . e t l
[ o u t p u t = ] n e w t r a c e f i l e n a m e . e t l
[ [ f i l t e r = ] A c t i v i t y _ I D ] [ [ o v e r w r i t e = ] y e s | n o ]
[ [ r e t a i n c o r r e l a t i o n e v e n t s = ] y e s | n o ] [ [ r e t a i n p i i = ] y e s | n o ] [ [ r e t a i n g l o b a l e v e n t s = ] y e s | n o ]
P a r a m e t e r s :
T a g V a l u e
i n p u t - I n p u t E T L t r a c e f i l e
o u t p u t - O u t p u t f i l e n a m e
f i l t e r - O u t p u t o n l y e v e n t s r e l a t e d t o t h i s A c t i v i t y G U I D
o v e r w r i t e - O v e r w r i t e s e x i s t i n g f i l e s
r e t a i n c o r r e l a t i o n e v e n t s - R e t a i n s c o r r e l a t i o n e v e n t s
r e t a i n p i i - R e t a i n s e v e n t s c o n t a i n i n g p e r s o n a l l y i d e n t i f i a b l e i n f o r m a t i o n
r e t a i n g l o b a l e v e n t s - R e t a i n s g l o b a l e v e n t s
D e f a u l t s :
f i l t e r = n o n e
o v e r w r i t e = n o
r e t a i n c o r r e v e n t s = n o
r e t a i n p i i = y e s
r e t a i n g l o b a l e v e n t s = y e s
R e m a r k s :
F i l t e r a c t i v i t y I D i s a G U I D e x p r e s s e d i n t h e f o r m { x x x x x x x x - x x x x - x x x x - x x x x - x x x x x x x x x x x x }
P e r s o n a l l y i d e n t i f i a b l e i n f o r m a t i o n i n c l u d e s p a c k e t c a p t u r e e v e n t s
. M e r g e s t r a c e f i l e s a n d a d d s s y m b o l s m e t a d a t a .
% 1 ! s !
M e r g e s t r a c e f i l e s a n d a d d s s y m b o l s m e t a d a t a .
U s a g e : m e r g e i n p u t 1 . e t l i n p u t 2 . e t l . . . o u t p u t . e t l
P a r a m e t e r s :
A l i s t o f E T L f i l e s t o m e r g e
T h e l a s t f i l e i n t h e l i s t i s a n o u t p u t
R e m a r k s : M e r g e s t h e f i l e s a n d i n j e c t s s y m b o l s a n d P e r f T r a c k m e t a d a t a .
PA
% E x p o r t s a s c e n a r i o t o a W P R p r o f i l e .
1
% 1 ! s !
E x p o r t s a s c e n a r i o t o a W P R p r o f i l e .
U s a g e : t r a c e e x p o r t [ s c e n a r i o = ] < s c e n a r i o n a m e > [ [ f i l e = ] < f i l e n a m e > ]
R e m a r k s : T h i s e x p o r t s a l l p r o v i d e r s i n c l u d e d b y a W P P t r a c i n g s c e n a r i o t o
a W i n d o w s P e r f o r m a n c e R e c o r d e r t r a c i n g p r o f i l e , u s i n g t h e d e f a u l t
k e y w o r d s a n d l e v e l s .
S h o w s t r a c i n g c o n f i g u r a t i o n .
'
% 1 ! s !
S h o w s t r a c i n g c o n f i g u r a t i o n .
S h o w s a v a i l a b l e s c e n a r i o s .
W
% 1 ! s !
S h o w s a l i s t o f a v a i l a b l e s c e n a r i o s t h a t m a y b e u s e d w i t h t h e s t a r t c o m m a n d .
S h o w s s c e n a r i o i n f o r m a t i o n .
�
% 1 ! s !
S h o w s s c e n a r i o i n f o r m a t i o n .
U s a g e : t r a c e s h o w s c e n a r i o [ n a m e = ] < s c e n a r i o n a m e >
R e m a r k s : T h i s d i s p l a y s a d d i t i o n a l i n f o r m a t i o n a b o u t a s c e n a r i o i n c l u d i n g
a n y a t t r i b u t e s t h a t m a y b e r e q u i r e d b y t h e ' d i a g n o s e ' c o m m a n d a n d
t h e l i s t o f p r o v i d e r s t h a t w o u l d b e e n a b l e d f o r t h e s p e c i f i e d
s c e n a r i o , a l o n g w i t h t h e d e f a u l t k e y w o r d s a n d l e v e l s t h a t w o u l d
b e a p p l i e d .
S h o w s a v a i l a b l e p r o v i d e r s .
W
% 1 ! s !
S h o w s a l i s t o f a v a i l a b l e p r o v i d e r s t h a t m a y b e u s e d w i t h t h e s t a r t c o m m a n d .
S h o w s p r o v i d e r i n f o r m a t i o n .
?
% 1 ! s !
S h o w s p r o v i d e r i n f o r m a t i o n t h a t c a n b e u s e d w i t h t h e s t a r t c o m m a n d .
U s a g e : t r a c e s h o w p r o v i d e r [ n a m e = ] < p r o v i d e r I d O r N a m e >
R e m a r k s : T h i s d i s p l a y s t h e k e y w o r d s a n d l e v e l s t h a t t h e s p e c i f i e d
p r o v i d e r s u p p o r t s . T h e s e k e y w o r d s a n d l e v e l s m a y b e u s e d
w h i l e s t a r t i n g a t r a c i n g s e s s i o n .
! L i s t g l o b a l k e y w o r d s a n d l e v e l s .
�
% 1 ! s !
S h o w s a l i s t o f g l o b a l k e y w o r d s a n d l e v e l s t h a t m a y b e u s e d w i t h t h e
s t a r t c o m m a n d .
U s a g e : t r a c e s h o w g l o b a l K e y w o r d s A n d L e v e l s
L i s t a v a i l a b l e i n t e r f a c e s .
N
% 1 ! s !
S h o w s a l i s t o f n e t w o r k i n t e r f a c e s .
U s a g e : t r a c e s h o w i n t e r f a c e s
* L i s t s u p p o r t e d c a p t u r e f i l t e r s a n d u s a g e .
\
% 1 ! s !
L i s t s u p p o r t e d c a p t u r e f i l t e r s a n d u s a g e .
U s a g e : t r a c e s h o w C a p t u r e F i l t e r H e l p
S h o w h e l p e r c l a s s i n f o r m a t i o n .
�
% 1 ! s !
S h o w s h e l p e r c l a s s n a m e , d e s c r i p t i o n a n d l i s t o f d e p e n d e n t h e l p e r c l a s s e s .
T h i s a l s o l i s t s p o s s i b l e r o o t c a u s e s a n d r e p a i r s t h a t m a y b e r e t u r n e d b y
t h e h e l p e r c l a s s .
U s a g e : t r a c e s h o w h e l p e r c l a s s [ n a m e = ] < h e l p e r c l a s s n a m e >
+ L i s t s u p p o r t e d p r o v i d e r f i l t e r s a n d u s a g e .
^
% 1 ! s !
L i s t s u p p o r t e d p r o v i d e r f i l t e r s a n d u s a g e .
U s a g e : t r a c e s h o w P r o v i d e r F i l t e r H e l p
Z
T r a c e c o n f i g u r a t i o n :
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
F i l e l o c a t i o n = % 1 ! s !
b
A v a i l a b l e s c e n a r i o s ( % 1 ! d ! ) :
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
E n t r y P o i n t : % 1 ! w s !
P r o v i d e r s
- - - - - - - - -
a
A v a i l a b l e P r o v i d e r s ( % 1 ! d ! )
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
+
N a m e : % 1 ! s !
P r o v i d e r G u i d : % 2 ! s !
g
L e v e l s ( v a l u e ) - % 1 ! d ! e l e m e n t ( s )
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
h
K e y w o r d s ( m a s k ) - % 1 ! d ! e l e m e n t ( s )
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
* T r a c i n g s e s s i o n w a s s u c c e s s f u l l y s t o p p e d .
� S t a t u s : R u n n i n g
T r a c e F i l e : % 1 ! s !
A p p e n d : % 2 ! s !
C i r c u l a r : % 3 ! s !
M a x S i z e : % 4 ! s !
R e p o r t : % 5 ! s !
s
P r o v i d e r :
N a m e : % 1 ! s !
P r o v i d e r G u i d : % 2 ! s !
L e v e l : % 3 ! s !
K e y w o r d s : % 4 ! s !
s
P r o v i d e r :
N a m e : % 1 ! s !
P r o v i d e r G u i d : % 2 ! s !
D e f a u l t L e v e l : % 3 ! s !
D e f a u l t K e y w o r d s : % 4 ! s !
R e p o r t l o c a t i o n = % 1 ! s !
Q
I n p u t f i l e : % 1 ! s !
D u m p f i l e : % 2 ! s !
D u m p f o r m a t : % 3 ! s !
R e p o r t f i l e : % 4 ! s !
x
D e s c r i p t i o n : % 1 ! w s !
I n t e r f a c e G U I D : % 2 ! S !
I n t e r f a c e I n d e x : % 3 ! d !
I n t e r f a c e L u i d : 0 x % 4 ! I 6 4 X !
�
A t t r i b u t e N a m e T y p e R e q u i r e d D e s c r i p t i o n
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
PA
R o o t c a u s e s f o u n d : % 1 ! d !
-
R o o t c a u s e # % 1 ! d !
- - - - - - - - - - - - - -
% 2 ! w s !
R e p a i r s a v a i l a b l e : % 1 ! d !
1
R e p a i r # % 1 ! d !
- - - - - - - - - -
% 2 ! w s !
D i a g n o s i n g ' % 1 ! w s ! ' . . . d o n e
D e s c r i p t i o n : % 1 ! w s !
N D F T r a c e F i l e : ' % 1 ! w s ! '
N D F R e p o r t F i l e : ' % 1 ! w s ! '
* G e n e r a t i n g d a t a c o l l e c t i o n a n d r e p o r t . . . G e n e r a t i n g d u m p . . . d o n e
f a i l e d ( e r r o r = 0 x % 1 ! X ! )
C a p t u r e F i l t e r s :
C a p t u r e f i l t e r s a r e o n l y s u p p o r t e d w h e n c a p t u r e i s e x p l i c i t l y
e n a b l e d w i t h c a p t u r e = y e s . S u p p o r t e d c a p t u r e f i l t e r s a r e :
C a p t u r e I n t e r f a c e = < i n t e r f a c e n a m e o r G U I D >
E n a b l e s p a c k e t c a p t u r e f o r t h e s p e c i f i e d i n t e r f a c e n a m e o r G U I D . U s e
' n e t s h t r a c e s h o w i n t e r f a c e s ' t o l i s t a v a i l a b l e i n t e r f a c e s .
e . g . C a p t u r e I n t e r f a c e = { 7 1 6 A 7 8 1 2 - 4 A E E - 4 5 4 5 - 9 D 0 0 - C 1 0 E F D 2 2 3 5 5 1 }
e . g . C a p t u r e I n t e r f a c e = ! { 7 1 6 A 7 8 1 2 - 4 A E E - 4 5 4 5 - 9 D 0 0 - C 1 0 E F D 2 2 3 5 5 1 }
e . g . C a p t u r e I n t e r f a c e = " L o c a l A r e a C o n n e c t i o n "
E t h e r n e t . A d d r e s s = < M A C a d d r e s s >
M a t c h e s t h e s p e c i f i e d f i l t e r a g a i n s t b o t h s o u r c e a n d d e s t i n a t i o n
M A C a d d r e s s e s .
e . g . E t h e r n e t . A d d r e s s = 0 0 - 0 D - 5 6 - 1 F - 7 3 - 6 4
E t h e r n e t . S o u r c e A d d r e s s = < M A C a d d r e s s >
M a t c h e s t h e s p e c i f i e d f i l t e r a g a i n s t s o u r c e M A C a d d r e s s e s .
e . g . E t h e r n e t . S o u r c e A d d r e s s = 0 0 - 0 D - 5 6 - 1 F - 7 3 - 6 4
E t h e r n e t . D e s t i n a t i o n A d d r e s s = < M A C a d d r e s s >
M a t c h e s t h e s p e c i f i e d f i l t e r a g a i n s t d e s t i n a t i o n M A C a d d r e s s e s .
e . g . E t h e r n e t . D e s t i n a t i o n A d d r e s s = 0 0 - 0 D - 5 6 - 1 F - 7 3 - 6 4
E t h e r n e t . T y p e = < e t h e r t y p e >
M a t c h e s t h e s p e c i f i e d f i l t e r a g a i n s t t h e M A C e t h e r t y p e .
e . g . E t h e r n e t . T y p e = I P v 4
e . g . E t h e r n e t . T y p e = N O T ( 0 x 8 6 D D )
e . g . E t h e r n e t . T y p e = ( I P v 4 , I P v 6 )
W i f i . T y p e = < M a n a g e m e n t | D a t a >
M a t c h e s t h e s p e c i f i e d f i l t e r a g a i n s t t h e W i f i t y p e . A l l o w e d v a l u e s
a r e ' M a n a g e m e n t ' a n d ' D a t a ' . I f n o t s p e c i f i e d , t h e W i f i . T y p e f i l t e r
i s n o t a p p l i e d .
N o t e : T h i s c a p t u r e f i l t e r d o e s n o t s u p p o r t r a n g e s , l i s t s o r n e g a t i o n .
e . g . W i f i . T y p e = M a n a g e m e n t
P r o t o c o l = < p r o t o c o l >
M a t c h e s t h e s p e c i f i e d f i l t e r a g a i n s t t h e I P p r o t o c o l .
e . g . P r o t o c o l = 6
e . g . P r o t o c o l = ! ( T C P , U D P )
e . g . P r o t o c o l = ( 4 - 1 0 )
I P v 4 . A d d r e s s = < I P v 4 a d d r e s s >
M a t c h e s t h e s p e c i f i e d f i l t e r a g a i n s t b o t h s o u r c e a n d d e s t i n a t i o n
I P v 4 a d d r e s s e s .
e . g . I P v 4 . A d d r e s s = 1 5 7 . 5 9 . 1 3 6 . 1
e . g . I P v 4 . A d d r e s s = ! ( 1 5 7 . 5 9 . 1 3 6 . 1 )
e . g . I P v 4 . A d d r e s s = ( 1 5 7 . 5 9 . 1 3 6 . 1 , 1 5 7 . 5 9 . 1 3 6 . 1 1 )
I P v 4 . S o u r c e A d d r e s s = < I P v 4 a d d r e s s >
M a t c h e s t h e s p e c i f i e d f i l t e r a g a i n s t s o u r c e I P v 4 a d d r e s s e s .
e . g . I P v 4 . S o u r c e A d d r e s s = 1 5 7 . 5 9 . 1 3 6 . 1
I P v 4 . D e s t i n a t i o n A d d r e s s = < I P v 4 a d d r e s s >
M a t c h e s t h e s p e c i f i e d f i l t e r a g a i n s t d e s t i n a t i o n I P v 4 a d d r e s s e s .
e . g . I P v 4 . D e s t i n a t i o n A d d r e s s = 1 5 7 . 5 9 . 1 3 6 . 1
I P v 6 . A d d r e s s = < I P v 6 a d d r e s s >
M a t c h e s t h e s p e c i f i e d f i l t e r a g a i n s t b o t h s o u r c e a n d d e s t i n a t i o n
I P v 6 a d d r e s s e s .
e . g . I P v 6 . A d d r e s s = f e 8 0 : : 5 0 3 8 : 3 c 4 : 3 5 d e : f 4 c 3 \ % % 8
e . g . I P v 6 . A d d r e s s = ! ( f e 8 0 : : 5 0 3 8 : 3 c 4 : 3 5 d e : f 4 c 3 \ % % 8 )
I P v 6 . S o u r c e A d d r e s s = < I P v 6 a d d r e s s >
M a t c h e s t h e s p e c i f i e d f i l t e r a g a i n s t s o u r c e I P v 6 a d d r e s s e s .
e . g . I P v 6 . S o u r c e A d d r e s s = f e 8 0 : : 5 0 3 8 : 3 c 4 : 3 5 d e : f 4 c 3 \ % % 8
I P v 6 . D e s t i n a t i o n A d d r e s s = < I P v 6 a d d r e s s >
M a t c h e s t h e s p e c i f i e d f i l t e r a g a i n s t d e s t i n a t i o n I P v 6 a d d r e s s e s .
e . g . I P v 6 . D e s t i n a t i o n A d d r e s s = f e 8 0 : : 5 0 3 8 : 3 c 4 : 3 5 d e : f 4 c 3 \ % % 8
C u s t o m M a c = < t y p e ( o f f s e t , v a l u e ) >
M a t c h e s t h e s p e c i f i e d f i l t e r a g a i n s t t h e v a l u e a t t h e s p e c i f i e d
o f f s e t s t a r t i n g w i t h t h e M A C h e a d e r .
N o t e : T h i s c a p t u r e f i l t e r d o e s n o t s u p p o r t r a n g e s , l i s t s o r n e g a t i o n .
e . g . C u s t o m M a c = U I N T 8 ( 0 x 1 , 0 x 2 3 )
e . g . C u s t o m M a c = A S C I I S T R I N G ( 3 , t e s t )
e . g . C u s t o m M a c = U N I C O D E S T R I N G ( 2 , t e s t )
C u s t o m I p = < t y p e ( o f f s e t , v a l u e ) >
M a t c h e s t h e s p e c i f i e d f i l t e r a g a i n s t t h e v a l u e a t t h e s p e c i f i e d
o f f s e t s t a r t i n g w i t h t h e I P h e a d e r .
N o t e : T h i s c a p t u r e f i l t e r d o e s n o t s u p p o r t r a n g e s , l i s t s o r n e g a t i o n .
e . g . C u s t o m I p = U I N T 1 6 ( 4 , 0 x 3 2 0 1 )
e . g . C u s t o m I p = U I N T 3 2 ( 0 x 2 , 1 8 9 3 2 )
C a p t u r e M u l t i L a y e r = < y e s | n o >
E n a b l e s m u l t i - l a y e r p a c k e t c a p t u r e .
N o t e : T h i s c a p t u r e f i l t e r d o e s n o t s u p p o r t r a n g e s , l i s t s o r n e g a t i o n .
P a c k e t T r u n c a t e B y t e s = < v a l u e >
C a p t u r e s o n l y t h e t h e s p e c i f i e d n u m b e r o f b y t e s o f e a c h p a c k e t .
N o t e : T h i s c a p t u r e f i l t e r d o e s n o t s u p p o r t r a n g e s , l i s t s o r n e g a t i o n .
e . g . P a c k e t T r u n c a t e B y t e s = 4 0
�
N o t e :
M u l t i p l e f i l t e r s m a y b e u s e d t o g e t h e r . H o w e v e r t h e s a m e f i l t e r m a y
n o t b e r e p e a t e d .
e . g . ' n e t s h t r a c e s t a r t c a p t u r e = y e s E t h e r n e t . T y p e = I P v 4
I P v 4 . A d d r e s s = 1 5 7 . 5 9 . 1 3 6 . 1 '
F i l t e r s n e e d t o b e e x p l i c i t l y s t a t e d w h e n r e q u i r e d . I f a f i l t e r i s
n o t s p e c i f i e d , i t i s t r e a t e d a s " d o n ' t - c a r e " .
e . g . ' n e t s h t r a c e s t a r t c a p t u r e = y e s I P v 4 . S o u r c e A d d r e s s = 1 5 7 . 5 9 . 1 3 6 . 1 '
T h i s w i l l c a p t u r e I P v 4 p a c k e t s o n l y f r o m 1 5 7 . 5 9 . 1 3 6 . 1 , a n d i t
w i l l a l s o c a p t u r e p a c k e t s w i t h n o n - I P v 4 E t h e r n e t T y p e s , s i n c e
t h e E t h e r n e t . T y p e f i l t e r i s n o t e x p l i c i t l y s p e c i f i e d .
e . g . ' n e t s h t r a c e s t a r t c a p t u r e = y e s I P v 4 . S o u r c e A d d r e s s = 1 5 7 . 5 9 . 1 3 6 . 1
E t h e r n e t . T y p e = I P v 4 '
T h i s w i l l c a p t u r e I P v 4 p a c k e t s o n l y f r o m 1 5 7 . 5 9 . 1 3 6 . 1 . P a c k e t s
w i t h o t h e r E t h e r n e t T y p e s w i l l b e d i s c a r d e d s i n c e a n e x p l i c i t
f i l t e r h a s b e e n s p e c i f i e d .
C a p t u r e f i l t e r s s u p p o r t r a n g e s , l i s t s a n d n e g a t i o n ( u n l e s s s t a t e d
o t h e r w i s e ) .
e . g . R a n g e : ' n e t s h t r a c e s t a r t c a p t u r e = y e s E t h e r n e t . T y p e = I P v 4
P r o t o c o l = ( 4 - 1 0 ) '
T h i s w i l l c a p t u r e I P v 4 p a c k e t s w i t h p r o t o c o l s b e t w e e n 4 a n d 1 0
i n c l u s i v e .
e . g . L i s t : ' n e t s h t r a c e s t a r t c a p t u r e = y e s E t h e r n e t . T y p e = ( I P v 4 , I P v 6 ) '
T h i s w i l l c a p t u r e o n l y I P v 4 a n d I P v 6 p a c k e t s .
e . g . N e g a t i o n : ' n e t s h t r a c e s t a r t c a p t u r e = y e s E t h e r n e t . T y p e = ! I P v 4 '
T h i s w i l l c a p t u r e a l l n o n - I P v 4 p a c k e t s .
N e g a t i o n m a y b e c o m b i n e d w i t h l i s t s i n s o m e c a s e s .
e . g . ' n e t s h t r a c e s t a r t c a p t u r e = y e s E t h e r n e t . T y p e = ! ( I P v 4 , I P v 6 ) '
T h i s w i l l c a p t u r e a l l n o n - I P v 4 a n d n o n - I P v 6 p a c k e t s .
' N O T ' c a n b e u s e d i n s t e a d o f ' ! ' t o i n d i c a t e n e g a t i o n . T h i s r e q u i r e s
p a r e n t h e s e s t o b e p r e s e n t a r o u n d t h e v a l u e s t o b e n e g a t e d .
e . g . ' n e t s h t r a c e s t a r t c a p t u r e = y e s E t h e r n e t . T y p e = N O T ( I P v 4 ) '
$
N a m e : % 1 ! w s !
D e s c r i p t i o n : % 2 ! w s !
PAj
D e p e n d e n t H e l p e r C l a s s e s :
H e l p e r C l a s s N a m e D e s c r i p t i o n
- - - - - - - - - - - - - - - - - - - - - - - - - - - -
U
R o o t C a u s e % 1 ! d ! / % 2 ! d !
- - - - - - - - - - - - - - - -
D e s c r i p t i o n : % 3 ! w s !
I D : % 4 ! w s !
]
R e p a i r % 1 ! d ! / % 2 ! d !
- - - - - - - - - - - -
D e s c r i p t i o n : % 3 ! w s !
I D : % 4 ! w s !
�
I n p u t f i l e : % 1 ! s !
O u t p u t f i l e : % 2 ! s !
F i l t e r : % 3 ! s !
O v e r w r i t e : % 4 ! s !
R e t a i n C o r r e l a t i o n E v e n t s : % 5 ! s !
R e t a i n P I I : % 6 ! s !
R e t a i n G l o b a l E v e n t s : % 7 ! s !
C o r r e l a t i n g t r a c e s . . . Y T h e t r a c e f i l e a n d a d d i t i o n a l t r o u b l e s h o o t i n g i n f o r m a t i o n h a v e b e e n c o m p i l e d a s " % 1 ! s ! " .
G e n e r a t i n g d a t a c o l l e c t i o n . . . M e r g i n g t r a c e s . . . �
P r o v i d e r F i l t e r s :
P r o v i d e r f i l t e r s a r e s u p p o r t e d b y m u l t i p l e p r o v i d e r s a n d a r e e n a b l e d
w i t h p r o v i d e r F i l t e r = Y e s a f t e r e v e r y p r o v i d e r . S u p p o r t e d p r o v i d e r s a r e :
P r o v i d e r : M i c r o s o f t - W i n d o w s - R a s - N d i s W a n P a c k e t C a p t u r e
R o u t i n g D o m a i n = < G U I D >
E n a b l e s p a c k e t c a p t u r e f o r t h e s p e c i f i e d r o u t i n g d o m a i n .
U s e ' G e t - N e t C o m p a r t m e n t ' t o l i s t a v a i l a b l e r o u t i n g d o m a i n s .
N o t e : T h i s p r o v i d e r f i l t e r s u p p o r t s l i s t s a n d n e g a t i o n s .
e . g . n e t s h t r a c e s t a r t
p r o v i d e r = M i c r o s o f t - W i n d o w s - R a s - N d i s W a n P a c k e t C a p t u r e
p r o v i d e r F i l t e r = Y e s
R o u t i n g D o m a i n = " { 1 1 1 1 1 1 1 1 - 1 1 1 1 - 1 1 1 1 - 1 1 1 1 - 1 1 1 1 1 1 1 1 1 0 0 1 } "
e . g . n e t s h t r a c e s t a r t
p r o v i d e r = M i c r o s o f t - W i n d o w s - R a s - N d i s W a n P a c k e t C a p t u r e
p r o v i d e r F i l t e r = Y e s R o u t i n g D o m a i n = " ( < G U I D 1 > , < G U I D 2 > ) "
e . g . n e t s h t r a c e s t a r t
p r o v i d e r = M i c r o s o f t - W i n d o w s - R a s - N d i s W a n P a c k e t C a p t u r e
p r o v i d e r F i l t e r = Y e s R o u t i n g D o m a i n = ! " ( < G U I D 1 > , < G U I D 2 > ) "
V P N . U s e r N a m e = < U s e r N a m e / I n t e r f a c e N a m e >
E n a b l e s p a c k e t c a p t u r e f o r s p e c i f i e d u s e r o r i n t e r f a c e n a m e .
N o t e : T h i s p r o v i d e r f i l t e r d o e s n o t s u p p o r t r a n g e s , l i s t s o r n e g a t i o n .
e . g . n e t s h t r a c e s t a r t
p r o v i d e r = M i c r o s o f t - W i n d o w s - R a s - N d i s W a n P a c k e t C a p t u r e
p r o v i d e r F i l t e r = Y e s V P N . U s e r N a m e = " U s e r X X X "
P r o v i d e r : M i c r o s o f t - W i n d o w s - T C P I P
T C P . A n y P o r t = < P O R T > , T C P . S o u r c e P o r t = < P O R T > , T C P . D e s t i n a t i o n P o r t = < P O R T >
A l l o w s t r a c e s t o b e c o l l e c t e d o n p o r t s s p e c i f i e d b y r u l e s . A n y
c o m b i n a t i o n o f t h e a b o v e f i l t e r s c a n b e a p p l i e d . T C P . A n y P o r t w i l l
a l l o w t r a c e s t o b e c o l l e c t e d i f e i t h e r t h e s o u r c e o r d e s t i n a t i o n p o r t
m a t c h .
N o t e : T h e s e p r o v i d e r f i l t e r s s u p p o r t l i s t s , r a n g e s , a n d n e g a t i o n s .
e . g . n e t s h t r a c e s t a r t
p r o v i d e r = M i c r o s o f t - W i n d o w s - T C P I P
p r o v i d e r F i l t e r = Y e s
T C P . S o u r c e P o r t = 8 0 T C P . D e s t i n a t i o n P o r t = 1 2 3 4
e . g . n e t s h t r a c e s t a r t
p r o v i d e r = M i c r o s o f t - W i n d o w s - T C P I P
p r o v i d e r F i l t e r = Y e s T C P . A n y P o r t = ( 8 0 , 4 4 3 )
e . g . n e t s h t r a c e s t a r t
p r o v i d e r = M i c r o s o f t - W i n d o w s - T C P I P
p r o v i d e r F i l t e r = Y e s T C P . S o u r c e P o r t = ! ( 9 0 0 - 1 0 0 0 )
P r o c e s s I d = < P r o c e s s I D >
E n a b l e s E T W t r a c e s f o r t h e d e s c r i b e d p r o c e s s I D s .
N o t e : T h i s p r o v i d e r f i l t e r s u p p o r t s r a n g e s , l i s t s , a n d n e g a t i o n s .
e . g . n e t s h t r a c e s t a r t
p r o v i d e r = M i c r o s o f t - W i n d o w s - T C P I P
p r o v i d e r F i l t e r = Y e s P r o c e s s I d = 9 8 7
e . g . n e t s h t r a c e s t a r t
p r o v i d e r = M i c r o s o f t - W i n d o w s - T C P I P
p r o v i d e r F i l t e r = Y e s P r o c e s s I d = ( 1 , 5 , 8 , 9 )
e . g . n e t s h t r a c e s t a r t
p r o v i d e r = M i c r o s o f t - W i n d o w s - T C P I P
p r o v i d e r F i l t e r = Y e s P r o c e s s I d = ! ( 1 0 0 - 2 0 0 )
I P v 4 . A d d r e s s = < I P v 4 A d d r e s s >
I P v 4 . S o u r c e A d d r e s s = < I P v 4 A d d r e s s >
I P v 4 . D e s t i n a t i o n A d d r e s s = < I P v 4 A d d r e s s >
E n a b l e s E T W t r a c e s f o r t h e d e s c r i b e d I P v 4 a d d r e s s o r a d d r e s s e s .
I P v 4 . A d d r e s s w i l l a l l o w t r a c e s i f e i t h e r t h e s o u r c e o r d e s t i n a t i o n
a d d r e s s m a t c h t h e f i l t e r . S o u r c e a n d d e s t i n a t i o n f i l t e r s c a n b e u s e d
s i m u l t a n e o u s l y .
N o t e : T h e s e p r o v i d e r f i l t e r s s u p p o r t l i s t s , r a n g e s , a n d n e g a t i o n s .
e . g . n e t s h t r a c e s t a r t
p r o v i d e r = M i c r o s o f t - W i n d o w s - T C P I P
p r o v i d e r F i l t e r = Y e s I P v 4 . A d d r e s s = ( 2 . 0 . 0 . 0 - 3 . 0 . 0 . 0 )
e . g . n e t s h t r a c e s t a r t
p r o v i d e r = M i c r o s o f t - W i n d o w s - T C P I P
p r o v i d e r F i l t e r = Y e s I P v 4 . S o u r c e A d d r e s s = ( 2 . 0 . 0 . 0 , 3 . 0 . 0 . 0 )
e . g . n e t s h t r a c e s t a r t
p r o v i d e r = M i c r o s o f t - W i n d o w s - T C P I P
p r o v i d e r F i l t e r = Y e s I P v 4 . D e s t i n a t i o n A d d r e s s = ! ( 2 . 0 . 0 . 0 )
I P v 6 . A d d r e s s = < I P v 6 A d d r e s s >
I P v 6 . S o u r c e A d d r e s s = < I P v 6 A d d r e s s >
I P v 6 . D e s t i n a t i o n A d d r e s s = < I P v 6 A d d r e s s >
E n a b l e s E T W t r a c e s f o r t h e d e s c r i b e d I P v 6 a d d r e s s o r a d d r e s s e s .
I P v 6 . A d d r e s s w i l l a l l o w t r a c e s i f e i t h e r t h e s o u r c e o r d e s t i n a t i o n
a d d r e s s m a t c h t h e f i l t e r . S o u r c e a n d d e s t i n a t i o n f i l t e r s c a n b e u s e d
s i m u l t a n e o u s l y .
N o t e : T h e s e p r o v i d e r f i l t e r s s u p p o r t l i s t s , r a n g e s , a n d n e g a t i o n s .
e . g . n e t s h t r a c e s t a r t
p r o v i d e r = M i c r o s o f t - W i n d o w s - T C P I P
p r o v i d e r F i l t e r = Y e s I P v 6 . A d d r e s s = ( 2 0 0 1 : : 1 - 2 0 0 1 : : f f f f )
e . g . n e t s h t r a c e s t a r t
p r o v i d e r = M i c r o s o f t - W i n d o w s - T C P I P
p r o v i d e r F i l t e r = Y e s I P v 6 . S o u r c e A d d r e s s = ( 2 0 0 1 : : 1 - 2 0 0 1 : : f f f f )
e . g . n e t s h t r a c e s t a r t
p r o v i d e r = M i c r o s o f t - W i n d o w s - T C P I P
p r o v i d e r F i l t e r = Y e s I P v 6 . D e s t i n a t i o n A d d r e s s = ! ( 2 0 0 1 : : f f f f )
R o u t i n g D o m a i n = < G U I D >
E n a b l e s p a c k e t c a p t u r e f o r t h e s p e c i f i e d r o u t i n g d o m a i n .
U s e ' G e t - N e t C o m p a r t m e n t ' t o l i s t a v a i l a b l e r o u t i n g d o m a i n s .
N o t e : T h i s p r o v i d e r f i l t e r s u p p o r t s l i s t s a n d n e g a t i o n s .
e . g . n e t s h t r a c e s t a r t
p r o v i d e r = M i c r o s o f t - W i n d o w s - T C P I P
p r o v i d e r F i l t e r = Y e s
R o u t i n g D o m a i n = " { B 1 0 6 2 9 8 2 - 2 B 1 8 - 4 B 4 F - B 3 D 5 - A 7 8 D D B 9 C D D 4 9 } "
e . g . n e t s h t r a c e s t a r t
p r o v i d e r = M i c r o s o f t - W i n d o w s - T C P I P
p r o v i d e r F i l t e r = Y e s R o u t i n g D o m a i n = " ( < G U I D 1 > , < G U I D 2 > ) "
e . g . n e t s h t r a c e s t a r t
p r o v i d e r = M i c r o s o f t - W i n d o w s - T C P I P
p r o v i d e r F i l t e r = Y e s R o u t i n g D o m a i n = ! " ( < G U I D 1 > , < G U I D 2 > ) "
�
N o t e :
P r o v i d e r f i l t e r s u s a g e i s s i m i l a r t o C a p t u r e f i l t e r s u n l e s s
s t a t e d o t h e r w i s e . U s e ' n e t s h t r a c e s h o w C a p t u r e F i l t e r H e l p '
t o d i s p l a y t h e c a p t u r e f i l t e r s ' u s a g e
Z
T h e f o l l o w i n g p r o v i d e r s s u p p o r t p r o v i d e r f i l t e r i n g . P r o v i d e r s p e c i f i c
h e l p c a n b e v i e w e d w i t h t h e f o l l o w i n g c o m m a n d s :
M i c r o s o f t - W i n d o w s - T C P I P
' n e t s h t r a c e s h o w p r o v i d e r F i l t e r H e l p M i c r o s o f t - W i n d o w s - T C P I P '
M i c r o s o f t - W i n d o w s - R a s - N d i s W a n P a c k e t C a p t u r e
' n e t s h t r a c e s h o w p r o v i d e r F i l t e r H e l p
M i c r o s o f t - W i n d o w s - R a s - N d i s W a n P a c k e t C a p t u r e '
N e t w o r k s n a p s h o t c o m p l e t e .
S t a r t i n g n e t w o r k s n a p s h o t . . .
" S c e n a r i o e x p o r t e d t o f i l e : % 1 ! w s !
O t h e r a d a p t e r % 1 :
E t h e r n e t a d a p t e r % 1 :
T o k e n R i n g a d a p t e r % 1 :
F D D I a d a p t e r % 1 :
L o o p b a c k a d a p t e r % 1 :
P P P a d a p t e r % 1 :
S L I P a d a p t e r % 1 :
T u n n e l a d a p t e r % 1 :
W i r e l e s s L A N a d a p t e r % 1 :
U n k n o w n a d a p t e r % 1 : PA 1 I n v a l i d v a l u e " % 2 ! s ! " f o r c o m m a n d o p t i o n " % 1 ! s ! " . 2 I n v a l i d v a l u e " % 2 ! s ! " f o r c o m m a n d o p t i o n " % 1 ! s ! " .
C O n e o r m o r e p a r a m e t e r s f o r t h e c o m m a n d a r e n o t c o r r e c t o r m i s s i n g .
F i l e " % 1 ! s ! " a l r e a d y e x i s t s .
* A t r a c i n g s e s s i o n i s a l r e a d y i n p r o g r e s s .
3 F a i l e d t o s t a r t t h e t r a c i n g s e s s i o n ( e r r o r = % 1 ! d ! ) .
5 C i r c u l a r m o d e r e q u i r e s a n o n - z e r o M a x S i z e p a r a m e t e r .
1 T h e r e i s n o t r a c e s e s s i o n c u r r e n t l y i n p r o g r e s s .
4 F a i l e d t o s t o p t h e t r a c i n g s e s s i o n ( e r r o r = 0 x % 1 ! x ! ) .
* ' % 1 ! s ! ' i s n o t a v a l i d o r k n o w n p r o v i d e r .
/ O v e r w r i t e = y e s i s n o t a l l o w e d w i t h A p p e n d m o d e .
? T h e i n b o x c a p t u r e d r i v e r c o u l d n o t b e s t a r t e d ( e r r o r = 0 x % 1 ! x ! ) .
t T h e ' % 1 ! s ! ' a p p l i c a t i o n h a s l o c k e d t h e N e t w o r k C o n f i g u r a t i o n d a t a b a s e .
P l e a s e c l o s e t h a t a p p l i c a t i o n a n d t r y a g a i n .
! ' % 1 ! s ! ' i s n o t a v a l i d s c e n a r i o .
P T h e s c e n a r i o ' % 1 ! s ! ' c o u l d n o t b e a d d e d t o t h e t r a c i n g s e s s i o n ( e r r o r = 0 x % 2 ! x ! ) .
T P a c k e t C a p t u r e p r o v i d e r s c o u l d n o t b e a d d e d t o t h e t r a c i n g s e s s i o n ( e r r o r = 0 x % 1 ! x ! ) .
e T h e r e q u i r e d c o r r e l a t i o n p r o v i d e r ( % 1 ! s ! ) c o u l d n o t b e a d d e d t o t h e t r a c i n g s e s s i o n ( e r r o r = 0 x % 2 ! x ! ) .
? T h e s p e c i f i e d k e y w o r d s a r e n o t v a l i d f o r t h e p r o v i d e r ' % 1 ! s ! ' .
PA; T h e s p e c i f i e d l e v e l i s n o t v a l i d f o r t h e p r o v i d e r ' % 1 ! s ! ' .
+ T h e s p e c i f i e d f i l e ' % 1 ! s ! ' d o e s n o t e x i s t .
# C o n v e r s i o n f a i l e d ( e r r o r = 0 x % 1 ! x ! ) .
! ' % 1 ! s ! ' i s n o t a v a l i d o p e r a t o r .
' % 1 ! s ! ' i s n o t a v a l i d r a n g e .
% 1 ! s ! i s n o t a v a l i d i n t e r f a c e .
' % 1 ! s ! ' i s n o t a v a l i d t y p e .
: C a p t u r e f i l t e r s a r e o n l y a l l o w e d w h e n c a p t u r e i s e n a b l e d .
* S e e ' t r a c e % 1 ! s ! h e l p ' f o r d e t a i l e d h e l p .
! ' % 1 ! s ! ' i s a r e q u i r e d p a r a m e t e r .
, N e t w o r k D i a g n o s t i c s f a i l e d ( e r r o r = 0 x % 1 ! x ! ) .
= T h e r e g i s t r y e n t r y f o r ' % 1 ! s ! ' i s n o t v a l i d ( e r r o r = 0 x % 2 ! x ! ) .
A R e p o r t = y e s i s n o t a l l o w e d w h e n S a v e S e s s i o n T r a c e = n o i s s p e c i f i e d .
I ' % 1 ! w s ! ' i s n o t a v a l i d h e l p e r c l a s s o r m a y n o t b e c o r r e c t l y
i n s t a l l e d .
1 < U n a v a i l a b l e - c h e c k h e l p e r c l a s s r e g i s t r a t i o n >
$ C o r r e l a t i o n f a i l e d ( e r r o r = 0 x % 1 ! x ! ) .
!
A c t i v i t y " % 1 ! s ! " w a s n o t f o u n d .
C I n v a l i d v a l u e " % 2 ! s ! " f o r c o m m a n d o p t i o n " % 1 ! s ! " - M u s t b e a G U I D .
+ T h e s p e c i f i e d p a t h ' % 1 ! s ! ' d o e s n o t e x i s t .
@ T h e C a p t u r e T y p e s w i t c h i s o n l y a l l o w e d w h e n c a p t u r e i s e n a b l e d .
B T h i s C a p t u r e T y p e i s n o t a p p l i c a b l e t o t h i s s y s t e m ' s a r c h i t e c t u r e .
N V i r t u a l S w i t c h c a p t u r e c a n b e e n a b l e d o n l y a f t e r i n s t a l l i n g t h e H y p e r - V r o l e .
$ T r a c e m e r g e f a i l e d ( e r r o r = 0 x % 1 ! x ! ) .
% % 1 ! s ! i s n o t a v a l i d r o u t i n g d o m a i n .
H W a r n i n g : T h e i n b o x c a p t u r e d r i v e r c o u l d n o t b e s t o p p e d ( e r r o r = 0 x % 1 ! x ! ) .
A W a r n i n g : S e s s i o n i n f o r m a t i o n c o u l d n o t b e s a v e d ( e r r o r = 0 x % 1 ! x ! ) .
3 W a r n i n g : R e p o r t g e n e r a t i o n f a i l e d ( e r r o r = 0 x % 1 ! x ! ) .
} W a r n i n g : A n i n s t a n c e o f t h e ' N T K e r n e l L o g g e r ' i s a l r e a d y r u n n i n g .
S y s t e m i n f o r m a t i o n w i l l n o t b e a d d e d t o t h e t r a c e f i l e .
R W a r n i n g : S y s t e m i n f o r m a t i o n c o u l d n o t b e a d d e d t o t h e t r a c e f i l e ( e r r o r = 0 x % 1 ! x ! ) .
K W a r n i n g : H e l p e r c l a s s a t t r i b u t e s c o u l d n o t b e r e t r i e v e d ( e r r o r = 0 x % 1 ! 0 8 X ! ) .
. W a r n i n g : T h e N D F t r a c e f i l e i s n o t a v a i l a b l e .
x W a r n i n g : S o m e e v e n t s w e r e n o t c a p t u r e d d u e t o h i g h v o l u m e o f e v e n t s .
P l e a s e c o n s i d e r u s i n g f i l t e r s t o r e d u c e t h e v o l u m e
: W a r n i n g : R e p o r t g e n e r a t i o n i s n o t s u p p o r t e d i n s a f e m o d e .
7 W a r n i n g : P a c k e t c a p t u r e i s n o t s u p p o r t e d i n s a f e m o d e .
PA O f f O n Y e s N o N e t w o r k D i a g n o s t i c s � T h i s d a t a c o l l e c t o r s e t c o l l e c t s n e t w o r k r e l a t e d d a t a o n y o u r l o c a l s y s t e m . T h e d a t a t o b e c o l l e c t e d i n c l u d e s n e t w o r k c o m p o n e n t t r a c e s , r e g i s t r y k e y s , s y s t e m h a r d w a r e i n f o r m a t i o n t h a t c a n h e l p t r o u b l e s h o o t n e t w o r k r e l a t e d p r o b l e m s . M i c r o s o f t W i n d o w s N e t w o r k T r a c e M i c r o s o f t N e t w o r k i n f o r m a t i o n c o l l e c t o r D i s a b l e d PA 0 0L 0 0t P P� � � � �� �� a� �c� �4 S t a r t
S t o p
S e n d
C r i t i c a l
E r r o r
W a r n i n g
I n f o r m a t i o n
V e r b o s e
\ M i c r o s o f t - W i n d o w s - N e t w o r k i n g - C o r r e l a t i o n
p M i c r o s o f t - W i n d o w s - N e t w o r k i n g - C o r r e l a t i o n / D i a g n o s t i c
` D u m m y e v e n t f o r s t a n d a r d l e v e l e n u m e r a t i o n
H S o u r c e P r o v i d e r : % 1 C o n t e x t : % 2
H S o u r c e P r o v i d e r : % 1 C o n t e x t : % 2
H S o u r c e P r o v i d e r : % 1 C o n t e x t : % 2
�4 V S _ V E R S I O N _ I N F O ��
|O
|O? � S t r i n g F i l e I n f o � 0 4 0 9 0 4 B 0 L C o m p a n y N a m e M i c r o s o f t C o r p o r a t i o n R F i l e D e s c r i p t i o n N e t w o r k T r a c e H e l p e r h $ F i l e V e r s i o n 1 0 . 0 . 2 0 3 4 8 . 1 ( W i n B u i l d . 1 6 0 1 0 1 . 0 8 0 0 ) :
I n t e r n a l N a m e n e t t r a c e . d l l � . L e g a l C o p y r i g h t � M i c r o s o f t C o r p o r a t i o n . A l l r i g h t s r e s e r v e d . J O r i g i n a l F i l e n a m e n e t t r a c e . d l l . m u i j % P r o d u c t N a m e M i c r o s o f t � W i n d o w s � O p e r a t i n g S y s t e m >
P r o d u c t V e r s i o n 1 0 . 0 . 2 0 3 4 8 . 1 D V a r F i l e I n f o $ T r a n s l a t i o n �<HTML>
<HEAD>
<META HTTP-EQUIV="content-type" CONTENT="text/html; charset=iso-8859-1">
<STYLE>
body{ font-family: 'Segoe UI', Arial; color: black; margin-left: 5px; margin-right: 5px; margin-top: 5px;}
td{ font-size: 75%; }
th{ font-size: 70%; font-weight: bolder; border: 1px solid lightgrey; vertical-align: bottom; }
hr{ border:1px solid lightgrey; height:1px; }
ul{ margin-left: 16px; }
li { font-size: 90%; }
li li { font-size: 75%; }
li li li { font-size: 90%; }
.block{ border: solid gray 1px; width: 100%; }
.b1{ background: white; }
.b2{ background: whitesmoke; }
</STYLE>
<TITLE>Basic Network Configuration Information</TITLE>
</HEAD>
<BODY>
<TABLE class="block" style="table-layout:auto">
<TR><TH ID="LOCID_GENERAL_CONFIGURATION">General Configuration</TH></TR>
<TR class="b1"><TD><A TARGET="_BLANK" HREF="osinfo.txt">OS Information</A></TD></TR>
<TR class="b2"><TD><A TARGET="_BLANK" HREF="allcred.reg.txt">Credential Providers</A></TD></TR>
</TABLE>
<TABLE class="block" style="table-layout:auto">
<TR><TH ID="LOCID_NETWORK_CONFIGURATION">Network Configuration</TH></TR>
<TR class="b1"><TD><A TARGET="_BLANK" HREF="envinfo.txt">Environment Information</A></TD></TR>
<TR class="b2"><TD><A TARGET="_BLANK" HREF="adapterinfo.txt">Adapter Information</A></TD></TR>
<TR class="b1"><TD><A TARGET="_BLANK" HREF="dns.txt">DNS Information</A></TD></TR>
<TR class="b2"><TD><A TARGET="_BLANK" HREF="neighbors.txt">Neighbor Information</A></TD></TR>
</TABLE>
<TABLE class="block" style="table-layout:auto">
<TR><TH ID="LOCID_WIRELESS_CONFIGURATION">Wireless Configuration</TH></TR>
<TR class="b1"><TD><A TARGET="_BLANK" HREF="WLANAutoConfigLog.evtx">WLAN Auto-Config Eventlog</A></TD></TR>
</TABLE>
<TABLE class="block" style="table-layout:auto">
<TR><TH ID="LOCID_WCN_CONFIGURATION">Windows Connect Now</TH></TR>
<TR class="b1"><TD><A TARGET="_BLANK" HREF="WCNInfo.txt">WCN Information</A></TD></TR>
</TABLE>
<TABLE class="block" style="table-layout:auto">
<TR><TH ID="LOCID_FIREWALL_CONFIGURATION">Windows Firewall</TH></TR>
<TR class="b1"><TD><A TARGET="_BLANK" HREF="WindowsFirewallConfig.txt">Windows Firewall Configuration</A></TD></TR>
<TR class="b2"><TD><A TARGET="_BLANK" HREF="WindowsFirewallEffectiveRules.txt">Windows Firewall Effective Rules</A></TD></TR>
<TR class="b1"><TD><A TARGET="_BLANK" HREF="WindowsFirewallConsecLog.evtx">Connection Security Eventlog</A></TD></TR>
<TR class="b2"><TD><A TARGET="_BLANK" HREF="WindowsFirewallConsecLogVerbose.evtx">Connection Security Eventlog (Verbose)</A></TD></TR>
<TR class="b1"><TD><A TARGET="_BLANK" HREF="WindowsFirewallLog.evtx">Firewall Eventlog</A></TD></TR>
<TR class="b2"><TD><A TARGET="_BLANK" HREF="WindowsFirewallLogVerbose.evtx">Firewall Eventlog (Verbose)</A></TD></TR>
</TABLE>
<TABLE class="block" style="table-layout:auto">
<TR><TH ID="LOCID_WINSOCK_CONFIGURATION">Winsock Configuration</TH></TR>
<TR class="b1"><TD><A TARGET="_BLANK" HREF="WinsockCatalog.txt">Winsock LSP Catalog</A></TD></TR>
</TABLE>
<TABLE class="block" style="table-layout:auto">
<TR><TH ID="LOCID_FILESHARING_CONFIGURATION">File Sharing</TH></TR>
<TR class="b1"><TD><A TARGET="_BLANK" HREF="filesharing.txt">File Sharing Configuration</A></TD></TR>
</TABLE>
<TABLE class="block" style="table-layout:auto">
<TR><TH ID="LOCID_REGISTRY">Registry Key Dumps</TH></TR>
<TR class="b1"><TD><A TARGET="_BLANK" HREF="AllCred.reg.txt">Credential Providers</A></TD></TR>
<TR class="b2"><TD><A TARGET="_BLANK" HREF="AllCredFilter.reg.txt">Credential Provider Filters</A></TD></TR>
<TR class="b1"><TD><A TARGET="_BLANK" HREF="APIPerm.reg.txt">API Permissions</A></TD></TR>
<TR class="b2"><TD><A TARGET="_BLANK" HREF="HKLMWlanSvc.reg.txt">WlanSvc HKLM Dump</A></TD></TR>
<TR class="b1"><TD><A TARGET="_BLANK" HREF="Notif.reg.txt">WinLogon Notification Subscribers</A></TD></TR>
<TR class="b2"><TD><A TARGET="_BLANK" HREF="NetworkProfiles.reg.txt">Network Profiles</A></TD></TR>
</TABLE>
<TABLE class="block" style="table-layout:auto">
<TR><TH ID="LOCID_TRACES">Trace Files</TH></TR>
<TR class="b1"><TD><A TARGET="_BLANK" HREF="report.etl">Primary Event Trace Log (ETL)</A></TD></TR>
</TABLE>
</BODY>
</HTML>
PADPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPAD