是否有任何方法检索ntdll.dll的地址映射文件?
我知道导出函数的地址条目,但我需要查看是否有一个非导出函数在000117DF。最近输出的函数为0001161D (RtlInitializeCriticalSection)。
谢谢!
发布于 2009-10-28 14:29:03
不是我所知道的.map文件。PDB文件可在microsoft符号服务器上使用。
如果您的Visual比VS6最近,则可以在“调试符号”窗口中向符号服务器输入URL。
将此输入到VS2005或VS2008的调试符号位置配置对话框中(或2010年?)
http://msdl.microsoft.com/download/symbols
如果您不使用(最近的) Microsoft开发环境,那么一切都不会丢失。用于windows的调试工具是免费下载的,包含了windbg调试器。Windbg有一个类似的调试符号配置对话框,可以告诉它自动下载PDB文件,给出一个符号服务器URL。
https://stackoverflow.com/questions/1637142
复制相似问题