首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]Windbg调试，2个模块同名，但扩展名不同，好像加载符号有问题
发表于: 2011-5-11 14:18 5420

[求助]Windbg调试，2个模块同名，但扩展名不同，好像加载符号有问题

sunbinjin 活跃值
1
2011-5-11 14:18
5420
现有2个模块
aaa。exe
aaa。dll

exe没有pdb，dll有pdb，名字叫aaa。pdb

用于Release下分析崩溃，但windbg分析结果好像没有正确加载pdb，导致调用堆栈显示不对
显示都是：
aaa_10000000+0x840ce

这种冲突应该怎么解决？似乎windbg没有正确对应pdb和模块。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (3)
sunbinjin
雪    币： 174
活跃值： (620)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
2 楼
刚从windbg的模块列表中显示，它把这个dll的pdb加载给exe了
这该 怎么办？
2011-5-11 15:09
0
zhouws
雪    币： 3116
活跃值： (1269)
能力值： ( LV8，RANK：120 )
在线值：
发帖
回帖
粉丝
私信
3 楼
不太可能。pdb又不是按名字的，最起码timestamp要对
2011-5-11 15:46
0
sunbinjin
雪    币： 174
活跃值： (620)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
4 楼
问题它就是真的可能了，它而且提示：
*** WARNING: Unable to verify checksum for aaa.exe
校验不了，因为exe没有生成符号，却把。pdb加载给它了
2011-5-11 15:51
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//