设置gflags系统级Show Loader Snaps后VS无详细日志，如何排查？

我尝试设置系统级的"Show Loader Snaps"来查看DLL加载的详细日志，但Visual Studio输出控制台只显示卸载DLL的基础日志：

'WindowsProject1.exe' (Win32): Unloaded 'C:\Windows\System32\rpcrt4.dll'
'WindowsProject1.exe' (Win32): Unloaded 'C:\Windows\System32\oleaut32.dll'

我的设置方式是在GFlags的"Image File"选项卡中针对目标程序勾选了"Show Loader Snaps"（对应设置界面截图：GFlags Image File选项卡设置）。

以下是针对疑问的具体排查与解答：

1. 当前设置是否足够？ #

仅在Image File选项卡勾选目标程序的"Show Loader Snaps"是基础要求，但还需补充操作才能在VS中看到完整日志：

• 必须以管理员身份启动Visual Studio，Loader Snaps需要系统级权限才能输出详细调试信息；
• 检查VS输出窗口设置：在输出窗口下拉菜单选择「调试」，并确保勾选「模块加载消息」（默认可能仅显示卸载消息）。

2. Kernel Flags选项卡无法保存的原因 #

Kernel Flags是全局系统级的加载器快照开关，修改它需要重启系统才能生效，且GFlags默认限制直接修改全局内核标志——即使拥有管理员权限，因为该设置会影响所有进程，风险较高。日常调试优先针对单个程序设置Image Flags即可。

3. 检查Loader Snaps是否启用的方法 #

• GFlags验证：重新打开GFlags的Image File选项卡，找到WindowsProject1.exe，确认"Show Loader Snaps"仍处于勾选状态（部分情况下设置后需手动确认保存）；
• 注册表检查：打开注册表编辑器，导航到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\WindowsProject1.exe，查看是否存在GlobalFlag值，其数据应为0x00000020（对应Loader Snaps的标志位）；
• DebugView捕获：运行DebugView工具，启动目标程序后，若Loader Snaps已启用，DebugView会实时捕获大量加载器相关的调试输出（可绕过VS的显示限制验证功能是否生效）。

4. 可能的问题点 #

• VS未以管理员身份运行：权限不足导致无法捕获Loader Snaps的详细日志；
• 输出窗口过滤错误：VS默认隐藏了部分加载消息，需手动开启显示；
• GFlags设置未生效：设置后需关闭并重新打开GFlags，或重启目标程序；
• 程序架构与GFlags不匹配：若目标程序是64位，必须使用64位版本的gflags.exe（路径通常为C:\Program Files (x86)\Windows Kits\10\Debuggers\x64），32位GFlags无法正确配置64位程序的标志。

内容的提问来源于stack exchange，提问作者yonutix