1回答
符号不匹配，ida/windbg
reverse-engineering、windbg、pdb-files、ida
我为我的sys(win7 x64免费)下载了正确的符号。我运行IDA并打开ntoskrnl.exe。IDA询问是否附加pdb文件。但是大多数功能都没有被解析- sub_XXXXXX。所以我运行了Windbg，我解开了随机选择的函数，它必须在ntoskrnl - KiSystemCall64中。它会显示输出。但是在IDA中没有这样的函数(或者它没有被解决)。总之，使用相同的符号，在WinDBg中未汇编的函数在IDA中不会被解析(没有符号)(反之亦然)。我将非常感谢您的任何
浏览 0提问于2010-10-18得票数 2
回答已采纳
2回答
如何使dbghelp从自定义sym存储加载符号？
winapi、windbg、dbghelp
是否有任何方式使SymInitialize和SymFromAddr方法自动从自定义符号存储区加载符号。我试图使用SymFromAddr()将地址解析为可读的函数名。如果我在本地存储给定模块的符号，它似乎工作得很好，但是我希望它能像WinDbg一样，从给定给WinDbg的路径中自动下载它们。因为它找不到符号，因为它从来没有尝试过下载它。
有办法强制下载吗？
浏览 5提问于2016-03-22得票数 1
回答已采纳
2回答
WinDbg无法解析.NET核心库符号
c#、assembly、windbg、jit
我是WinDbg新手，最近我开始使用它来查看由JIT编译器为C#代码生成的JITed程序集代码。正如您所看到的(我用红色边框高亮显示它)，Visual可以正确地将调用指令地址解析为将被调用的正确的.NET方法名。
但是，如果在WinDbg中打开相同的方法程序集代码，则会看到以下程序集代码。正如我所强调的，WinDbg无法将调用指令解析为实际的.NET方法名，而只能显示地址。这似乎是符号的问题，但无法找到解决办法。我在WinDbg下面有以下符号<
浏览 10提问于2022-01-17得票数 0
1回答
使用函数+偏移量获取模块名称
multithreading、function、dll、process、module
TplsTimerSet+0x07c0
我可以毫无问题地获取起始地址，也可以将起始地址解析为模块。
浏览 0提问于2012-03-11得票数 2
1回答
在WinDBG中创建符号或重命名函数
debugging、windbg、ida、ollydbg、x64dbg
有办法在windbg中重命名函数吗？类似于使用符号。最后，我想解析IAT中的地址，查找它们的引用(蹦床)，重命名那些蹦床，并使我的调试更容易。
有办法吗？
浏览 13提问于2022-07-13得票数 0
1回答
windows Minidump中的解析符号
c++、windows、windbg、minidump
使用MiniDumpNormal生成转储会产生一个小文件，并给出带有偏移的堆栈跟踪，但我无法让Visual或WinDbg加载这些符号。视觉工作室刚刚告诉我
我尝试过几个标志组合，但不使用MiniDumpWithFullMemory无法加载符号。生成最小可能转储的标志集是什么，它可以解析堆栈跟踪的符号？可执行文件使用调试信息(&#x
浏览 6提问于2017-04-07得票数 1
回答已采纳
1回答
如何使用包括"<>“(尖括号)的符号插入断点
windbg
我想使用名为"TSmartPointer::TSmartPointer“的符号在windbg中插入一个断点。bp TSmartPointer<class CDataMemberMgr>::TSmartPointer<class CDataMemberMgr>x TSmartPointer<class CDataMemberMgr>::TSmartPointer&
浏览 0提问于2017-09-15得票数 1
1回答
WinDbg挂起*忙*正在运行
windows-7、sdk、windbg
我试图通过.exe 32上的WinDbg 6.12运行一个Win7，它启动并通过modload，然后停止并显示消息我在调试菜单中没有选中“解析不合格符号”，什么也没有。
浏览 0提问于2011-02-21得票数 0
1回答
WinDbg无法在msdl.microsoft.com上找到mfc90版本9.0.30729.4148符号
mfc、windbg、symbols
WinDbg无法在msdl.microsoft.com上找到mfc90版本9.0.30729.4148符号
当转储包含早期版本的mfc90时，它由WinDbg定位在具有相同设置的Microsoft符号服务器上。这些符号存在于服务器上，但是WinDbg无
浏览 3提问于2010-05-06得票数 5
1回答
在visual studio中调试和测试微筛选器驱动程序的最简单方法是什么？
visual-studio、driver、minifilter
我正在做一些示例驱动程序，但是测试代码非常烦人，我只是想弄清楚在驱动程序的代码中传递了什么值。
浏览 0提问于2016-08-04得票数 1
1回答
我经常使用WinDBG来调试测试人员发给我的转储文件。现在，我在从微软的符号服务器获取调试符号时遇到了非常糟糕的性能。我不是唯一一个，所以我认为微软现在有服务器问题，但它突出了一些关于WinDBG的符号缓存，这是我以前没有太多关注的。很多时候，当我打开一个新的转储文件时，它会尝试下载所有Microsoft符号的每个pdb。它在我的调试会话期间缓存它们，如果我关闭WinDBG并再次打开它，它通常不需要下载符号就可以打开。我的符号路径设置
浏览 21提问于2016-09-06得票数 0
1回答
从MS站点下载的打包符号
windows、windbg、symbols
我刚刚下载了WIN7 RTM的符号包，但在我的windbg中仍然可以找到RegQueryValueEx()的符号信息。从windbg信息中可以看出，pdb文件中没有提供一些OS dll符号，但是我怎么知道哪些没有提供，哪些提供了？谢谢。箱子
浏览 0提问于2009-10-27得票数 0
回答已采纳
2回答
我已经在windbg中设置了符号路径，但是为什么每次windbg为相同的exe下载相同的符号？
load、windbg、symbols
我使用windbg.exe来调试相同的exe。windbg每次加载此可执行文件时，都会花费一分钟时间下载符号。在windbg窗口的左下角，它显示""Downloading winnt.dll...我已经设置了我的符号路径，其中一行是：Deferred SRV*D:\SymCache\Microsoft*http://msdl.microsoft.
浏览 11提问于2016-09-05得票数 1
回答已采纳
1回答
如何用Windbg (C ++ )跳过硬编码的断点？
c++、visual-c++、windbg
我在：中也有同样的问题，但是没有clairy：当我在Windbg中录制：.exr -1以显示最后一个事件导致崩溃DbgBreakPoint
我.我不在乎，我希望能给我展示一条线：kernel32UnhandledExceptionFilter.是的，这行是存在的，我可以通过~*kv命令对其进行解析。如果需要的话: Win7 x64，VS2008，C++，Windbg 64个字节，符号没有加载，只是默认的符号</e
浏览 1提问于2013-06-07得票数 1
回答已采纳
1回答
WinDBG无法读取使用_NT_SYMBOL_PATH环境变量设置的符号路径字符串
debugging、windbg、debug-symbols、windb
但是，当我启动WinDBG时，它不会拾取在_NT_SYMBOL_PATH环境变量中设置的符号路径字符串。WinDBG中的符号路径为空。我知道我可以直接在WinDBG中设置路径，但是我有兴趣了解为什么环境变量不能工作。
浏览 6提问于2013-09-05得票数 2
回答已采纳
1回答
WinDbg抑制错误对话框
windows、batch-file、windbg、crash-reports、crash-dumps
我使用WinDbg解析来自某些windows应用程序的崩溃报告。我使用批处理script.It来解析它们，效果很好。崩溃报告由WinDBG解析，进程终止。但是，有一些损坏的崩溃报告导致WinDbg显示错误对话框“打开崩溃转储时失败”。这导致WinDBG继续工作，因此批处理脚本冻结。我想避免这种情况。我使用了标志-Q \ -QY。我能用另一种方式解析我的崩溃报告以避免这个问题吗？
浏览 0提问于2016-05-14得票数 1
回答已采纳
1回答
用rebase.exe从msys/mingw中提取调试信息的gcc构建的dll？
debugging、dll、windbg、mingw、msys
我正在尝试分析一个小型崩溃转储，并需要符号文件，以便获得有关崩溃的更多详细信息。
浏览 1提问于2009-10-20得票数 6
2回答
Windbg运行得这么慢？
debugging、windbg
This dump file has an exception of interest stored in it.(10e0.cd8): Wake debugger - code 80000007 (first/second chance not available)eip=7c95847c esp=0006fc0c
浏览 2提问于2012-02-15得票数 1
1回答
如何在windbg中解析此符号？
windbg
我正在尝试确定windbg中高cpu条件的原因，并遇到如下代码行：运行'~* kb‘时
我已经将其设置为从MS的服务器加载符号，但对于某些dll，它似乎不起作用。
浏览 1提问于2011-12-22得票数 0
回答已采纳
云服务器
ICP备案
对象存储
实时音视频
云点播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号