Microsoft TTD Inject 到底是个什么东西啊 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
duoduoeeee
V2EX    Windows

Microsoft TTD Inject 到底是个什么东西啊

  •  
  •   duoduoeeee 2019-06-30 18:30:45 +08:00 3940 次点击
    这是一个创建于 2346 天前的主题,其中的信可能已经有所发展或是发生改变。

    前情提要: t/578667

    我寻思着这么多的看上去像 dump 一样的文件是哪来的,一个个还都差不多大,结果在里面发现了一个配置文件,长下面这样:

    然后还有几个 out 结尾的日志文件,画风是这样的:

    目测是系统目录底下一个叫 TTDInject 的软件干的

    从日志上大概能看出个七七八八,大概就是这个软件在实时搜集 Edge 的某种运行数据,然后保存成只有微软知道的某种二进制的东西?

    从日志上看,TTDInject 目测是一个叫 Time Travel Debugging 的东西,难道是预览版专供的某种收集性能表现的软件????占了我好大的存储啊

    不过下面的方向就明确了 想办法把这个软件干掉就行了

    哇 窗子机是真的骚 暗搓搓的在监视我的设备???

    第 1 条附言    2019-06-30 22:33:47 +08:00

    可以用管理员命令行关闭 tttracer。在任务管理器结束 tttracer 后运行

    tttracer.exe -stop all

    tttracer.exe -cleanup

    最后清除 dump 文件即可。

    第 2 条附言    2019-06-30 22:33:47 +08:00
    可以用管理员命令行关闭 tttracer。在任务管理器结束 tttracer 后运行

    `tttracer.exe -stop all`



    `tttracer.exe -cleanup`

    最后清除 dump 文件即可。
    第 3 条附言    2019-06-30 22:33:47 +08:00

    可以用管理员命令行关闭 tttracer。在任务管理器结束 tttracer 后运行

    tttracer.exe -stop all

    tttracer.exe -cleanup

    最后清除 dump 文件即可。

    4 条回复    2019-07-01 10:31:34 +08:00
    Nasei
        1
    Nasei  
       2019-06-30 18:42:11 +08:00 via Android
    所以为啥要用 20h1 的预览版,我猜预览版肯定不能完全关掉诊断数据发送之类的东西
    duoduoeeee
        2
    duoduoeeee  
    OP
       2019-06-30 22:08:41 +08:00
    @Nasei 事实上只要开了预览版更新,诊断数据就被 Windows Update 接管了,关不掉了,除非退出预览计划。
    zk8802
        3
    zk8802  
       2019-07-01 03:41:23 +08:00 via iPhone   1
    你可以用来 WinDbg Preview 打开对应的 .run 文件并进行 time-travel 调试。

    被 TTD 记录的进程非常慢(运行时开销在 10x-100x 之间),我不明白 Windows 为什么要针对浏览器开启 TTD。我猜想这有可能是 Telemetry 的结果(例如之前楼主的浏览器发生了某个特殊的 crash,被 Telemetry 认定需要靠 TTD trace 来辅助 debug )。
    duoduoeeee
        4
    duoduoeeee  
    OP
       2019-07-01 10:31:34 +08:00 via Android
    @zk8802 估计是因为之前我 edge 出现过由于磁盘存储飙成 0kb 剩余的时候,浏览器没法创建文件了所以报错的情况 但是那也是磁盘被 ttd 的 dump 占满以后的事情了。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     5577 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 26ms UTC 01:36 PVG 09:36 LAX 17:36 JFK 20:36
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86