V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
duoduoeeee
V2EX  ›  Windows

Microsoft TTD Inject 到底是个什么东西啊

  •  
  •   duoduoeeee · 2019-06-30 18:30:45 +08:00 · 3374 次点击
    这是一个创建于 1733 天前的主题,其中的信息可能已经有所发展或是发生改变。

    前情提要: https://www.v2ex.com/t/578667

    我寻思着这么多的看上去像 dump 一样的文件是哪来的,一个个还都差不多大,结果在里面发现了一个配置文件,长下面这样:

    然后还有几个 out 结尾的日志文件,画风是这样的:

    目测是系统目录底下一个叫 TTDInject 的软件干的

    从日志上大概能看出个七七八八,大概就是这个软件在实时搜集 Edge 的某种运行数据,然后保存成只有微软知道的某种二进制的东西?

    从日志上看,TTDInject 目测是一个叫 Time Travel Debugging 的东西,难道是预览版专供的某种收集性能表现的软件????占了我好大的存储啊

    不过下面的方向就明确了 想办法把这个软件干掉就行了

    哇 窗子机是真的骚 暗搓搓的在监视我的设备???

    第 1 条附言  ·  2019-06-30 22:33:47 +08:00

    可以用管理员命令行关闭 tttracer。在任务管理器结束 tttracer 后运行

    tttracer.exe -stop all

    tttracer.exe -cleanup

    最后清除 dump 文件即可。

    第 2 条附言  ·  2019-06-30 22:33:47 +08:00
    可以用管理员命令行关闭 tttracer。在任务管理器结束 tttracer 后运行

    `tttracer.exe -stop all`



    `tttracer.exe -cleanup`

    最后清除 dump 文件即可。
    第 3 条附言  ·  2019-06-30 22:33:47 +08:00

    可以用管理员命令行关闭 tttracer。在任务管理器结束 tttracer 后运行

    tttracer.exe -stop all

    tttracer.exe -cleanup

    最后清除 dump 文件即可。

    4 条回复    2019-07-01 10:31:34 +08:00
    Nasei
        1
    Nasei  
       2019-06-30 18:42:11 +08:00 via Android
    所以为啥要用 20h1 的预览版,我猜预览版肯定不能完全关掉诊断数据发送之类的东西
    duoduoeeee
        2
    duoduoeeee  
    OP
       2019-06-30 22:08:41 +08:00
    @Nasei 事实上只要开了预览版更新,诊断数据就被 Windows Update 接管了,关不掉了,除非退出预览计划。
    zk8802
        3
    zk8802  
       2019-07-01 03:41:23 +08:00 via iPhone   ❤️ 1
    你可以用来 WinDbg Preview 打开对应的 .run 文件并进行 time-travel 调试。

    被 TTD 记录的进程非常慢(运行时开销在 10x-100x 之间),我不明白 Windows 为什么要针对浏览器开启 TTD。我猜想这有可能是 Telemetry 的结果(例如之前楼主的浏览器发生了某个特殊的 crash,被 Telemetry 认定需要靠 TTD trace 来辅助 debug )。
    duoduoeeee
        4
    duoduoeeee  
    OP
       2019-07-01 10:31:34 +08:00 via Android
    @zk8802 估计是因为之前我 edge 出现过由于磁盘存储飙成 0kb 剩余的时候,浏览器没法创建文件了所以报错的情况 但是那也是磁盘被 ttd 的 dump 占满以后的事情了。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   3478 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 11:08 · PVG 19:08 · LAX 04:08 · JFK 07:08
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.