如何解析Windows中tpmtool.exe生成的SRTMBoot.dat二进制日志文件

以下是几个适用于Windows平台的解析方案，无需依赖Linux工具：

• 使用Windows自带命令行工具
  可以通过certutil将二进制日志转成十六进制可读文本，命令如下：

  certutil -decodehex SRTMBoot.dat output.txt
  

  转换后的文本虽不是完全结构化的人类可读内容，但能提取出日志中的关键十六进制字段，结合TPM规范可以进一步解读。

• 利用Windows事件查看器直接查看已解析日志
  TPM启动日志（包括SRTM相关内容）通常会同步到系统事件日志中，路径为：

  应用程序和服务日志 > Microsoft > Windows > TPM
  在这里可以直接查看已格式化的可读事件条目，无需手动解析二进制文件。

• 使用微软WinDbg工具解析
  下载安装Windows Debugger（WinDbg）后，加载SRTMBoot.dat文件，使用调试命令!tpm log即可直接解析并输出结构化的可读日志内容，这是官方支持的专业解析方式。

• 通过TPM控制台查看
  打开tpm.msc（TPM管理控制台），切换到「详细信息」选项卡，在日志相关的条目下可以查看部分已解析的SRTM启动日志内容。

• 使用开源Windows兼容工具
  有开源的TPM日志解析工具（如TPMLogParser）支持Windows平台，编译后可直接读取SRTMBoot.dat并输出完全可读的结构化日志。

内容的提问来源于stack exchange，提问作者itart