首页
社区
课程
招聘
[求助]关于windbg在win XP 下使用local kernel的symbols不能获取问题,求大神解答
发表于: 2018-7-20 12:59 5644

[求助]关于windbg在win XP 下使用local kernel的symbols不能获取问题,求大神解答

2018-7-20 12:59
5644
虚拟机:VMwear
OS: windows XP SP2 cn
Debug Tool:windbg 6.12(看雪工具下载)

问题描述:lkd> !lmi nt
Loaded Module Info: [nt]
         Module: ntkrnlpa
   Base Address: 804d8000
     Image Name: ntkrnlpa.exe
   Machine Type: 332 (I386)
     Time Stamp: 41107b0c Wed Aug 04 13:58:36 2004
           Size: 1f6100
       CheckSum: 1f6612
Characteristics: 12e  
Debug Data Dirs: Type  Size     VA  Pointer
             CODEVIEW    25,  9508,    9508 RSDS - GUID: {BD8F451F-3E75-4ED8-A34B-50560CEB08E3}
               Age: 1, Pdb: ntkrnlpa.pdb
     Image Type: MEMORY   - Image read successfully from loaded memory.
    Symbol Type: EXPORT   - PDB not found
    Load Report: export symbols
lkd> .sympath SRV*c:\symbols*https://msdl.microsoft.com/download/symbols
DBGHELP: Symbol Search Path: srv*c:\symbols*https://msdl.microsoft.com/download/symbols
DBGHELP: Symbol Search Path: srv*c:\symbols*https://msdl.microsoft.com/download/symbols
Symbol search path is: SRV*c:\symbols*https://msdl.microsoft.com/download/symbols
Expanded Symbol search path is: srv*c:\symbols*https://msdl.microsoft.com/download/symbols
lkd> .reload /f nt
SYMSRV:  与服务器的连接被重置
SYMSRV:  与服务器的连接被重置
SYMSRV:  c:\symbols\ntkrnlpa.pdb\BD8F451F3E754ED8A34B50560CEB08E31\ntkrnlpa.pdb not found
SYMSRV:  https://msdl.microsoft.com/downl ... B08E31/ntkrnlpa.pdb not found
DBGHELP: ntkrnlpa.pdb - file not found

*** ERROR: Symbol file could not be found.  Defaulted to export symbols for ntkrnlpa.exe -
DBGHELP: nt - export symbols

加下划线字体显示部分无法从本地和微软服务器获取所需的.pdb文件,(虚拟机联网的)这是微软不支持win XP的相关symbols文件了吗?求大神解答

或者有可用的symbols文件,希望共享,系统版本在上面指明!

[招生]系统0day安全班,企业级设备固件漏洞挖掘,Linux平台漏洞挖掘!

收藏
免费 0
支持
分享
最新回复 (14)
雪    币: 238
活跃值: (197)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
2
 微软干掉了
2018-7-20 13:26
0
雪    币: 25
活跃值: (506)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
我也在找如何获取pdb的方法
2018-7-20 16:02
0
雪    币: 204
活跃值: (13)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
Mr夜影 微软干掉了
有没得本地缓存的 .pdb
2018-7-25 08:35
0
雪    币: 15570
活跃值: (16927)
能力值: (RANK:730 )
在线值:
发帖
回帖
粉丝
5
我的也是,网上好像有XP的符号包,你可以找找看
2018-7-25 08:42
0
雪    币: 238
活跃值: (197)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
6
projectzero 有没得本地缓存的 .pdb
晚上回去看看 可能有吧 也有可能被win7的覆盖掉了
2018-7-25 09:11
0
雪    币: 204
活跃值: (13)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
有毒 我的也是,网上好像有XP的符号包,你可以找找看
csdn有,但是需要积分,我没得积分,兄台看一哈,有没得希望
2018-7-25 20:00
0
雪    币: 204
活跃值: (13)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
Mr夜影 晚上回去看看 可能有吧 也有可能被win7的覆盖掉了
有的话求分享!谢谢了
2018-7-25 20:16
0
雪    币: 15570
活跃值: (16927)
能力值: (RANK:730 )
在线值:
发帖
回帖
粉丝
9
projectzero csdn有,但是需要积分,我没得积分,兄台看一哈,有没得希望
我也没有,,,
2018-7-26 09:06
0
雪    币: 204
活跃值: (13)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
lhb天羽 我也在找如何获取pdb的方法
https://download.csdn.net/download/aasmfox/5471219
这里可以下载,不过得有积分,有积分的话,望分享!
2018-7-26 11:03
0
雪    币: 238
活跃值: (197)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
11
projectzero https://download.csdn.net/download/aasmfox/5471219 这里可以下载,不过得有积分,有积分的话,望分享!
这个包我下过 也不太完整 你要的话我发给你
2018-7-26 11:57
0
雪    币: 204
活跃值: (13)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
Mr夜影 这个包我下过 也不太完整 你要的话我发给你
邮箱地址已经发私信!
最后于 2018-7-26 22:07 被衲子编辑 ,原因:
2018-7-26 17:11
0
雪    币: 1327
活跃值: (64)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
13
projectzero Mr夜影 这个包我下过 也不太完整 你要的话我发给你邮箱地址已经发私信!
能不能给我也发一份。多谢!
2018-8-1 02:29
0
雪    币: 3785
活跃值: (3947)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
14
楼主id很耀眼!
2018-8-1 02:35
0
雪    币: 204
活跃值: (13)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
fengyunabc 楼主id很耀眼!
意外,万万没想到,菜鸟一只
2018-8-14 22:15
0
游客
登录 | 注册 方可回帖
返回
//