[求助]如何用dbghelp实现windbg的x命令-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]如何用dbghelp实现windbg的x命令

发表于: 2014-5-12 22:02 3869

[求助]如何用dbghelp实现windbg的x命令

wjshome

2014-5-12 22:02

3869

我想要实现如下的搜索：
lkd> x *!*pspcid*
81a47314       nt!PspCidTable = <no type information>
又比如
lkd> x *!*ntcreate*
81b6e5ce       nt!NtCreateMailslotFile (<no parameter info>)
81b7c216       nt!NtCreateWaitablePort (<no parameter info>)
...

我尝试使用以下两个API
SymEnumSymbols
SymSearch
无法枚举类似上面的全局变量和函数的符号
但我使用
SymFromName
却可以正确返回符号

问题：
如何枚举全局变量和函数的符号? 就如使用x命令一样？

感谢。

[招生]系统0day安全班，企业级设备固件漏洞挖掘，Linux平台漏洞挖掘！

收藏・0

免费・0

支持

最新回复 (1)
wjshome 雪币： 241 活跃值： (55) 能力值： ( LV4，RANK：50 ) 在线值：发帖 8 回帖 53 粉丝 0 关注私信	wjshome 1 2 楼花了不少时间找到一个小错误，是大小写问题，还有符号类型要注意。可以通过以下设置大小写不敏感： var options = _dbgHelpService.SymGetOptions() \| DbgHelpConstant.SymOption.SYMOPT_DEBUG \| DbgHelpConstant.SymOption.SYMOPT_CASE_INSENSITIVE; _dbgHelpService.SymSetOptions(options); 上传的附件： symbolSearch.jpg （56.15kb，6次下载） 2014-5-13 10:33 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (1)

wjshome

雪币： 241

活跃值： (55)

能力值：

( LV4，RANK：50 )

在线值：

发帖

回帖

粉丝

关注

私信

wjshome 1: 2 楼

花了不少时间找到一个小错误，是大小写问题，还有符号类型要注意。

可以通过以下设置大小写不敏感：

var options = _dbgHelpService.SymGetOptions() | DbgHelpConstant.SymOption.SYMOPT_DEBUG | DbgHelpConstant.SymOption.SYMOPT_CASE_INSENSITIVE;
_dbgHelpService.SymSetOptions(options);