首页
社区
课程
招聘
未解决 [求助]微软已经停止了符号文件对 Windows XP 系统的支持?
发表于: 2019-12-29 19:29 7259

未解决 [求助]微软已经停止了符号文件对 Windows XP 系统的支持?

2019-12-29 19:29
7259

前言

最近在使用WinDbg,搜到了一些网上的文章,但昨天晚上在本地win7下配置好符号文件,但就是无法通过服务器在线下载,今早发现也有人在看雪发帖了,反馈被墙了。

使用了csdn博主提供的离线符号包(https://blog.csdn.net/qq_38924942/article/details/87801649),个人的系统是WinXP Pro sp3 版本2002,使用给出的压缩包工具,安装完windbg x86后,再接着装离线符号文件,最后完毕后,设置了本地符号文件路径。
Expanded Symbol search path is: SRV*c:\windows\symbols\*http://msdl.microsoft.com/download/symbols ” 

但是reload后出错,提示不匹配的符号,检查符号签名发现是不对的

0:000> .reload
Reloading current modules
 ........ 
DBGHELP: c:\windows\symbols\ntdll.pdb\CEFC0863B1F84130A11E0F54180CD21A2\ntdll.pdb - mismatched pdb 
DBGHELP: C:\WINDOWS\system32\ntdll.pdb - file not found 
DBGHELP: ntdll.pdb - file not found DBGHELP: Couldn't load mismatched pdb for C:\WINDOWS\system32\ntdll.dll *** ERROR: Symbol file could not be found. Defaulted to export symbols for ntdll.dll - DBGHELP: ntdll - export symbols 
0:000> !itoldyouso ntdll c:\windows\symbols\dll\ntdll.pdb
 ntdll.dll 
Timestamp: 4D00F280 
SizeOfImage: 96000 
pdb: ntdll.pdb 
pdb sig: CEFC0863-B1F8-4130-A11E-0F54180CD21A 
age: 2 
ntdll.pdb 
pdb sig: 17510032-60CA-4259-8C0F-B326585000ED 
age: 2 
sig MISMATCH: ntdll

疑问

虽然判断出目前通过在线下载符号的方式不可行(网络不通),但关于微软已经停止了符号文件对 Windows XP 系统的支持?这个结论是真的吗?由于第一次接触所以想问问大家。


最后

由于上面提示离线符号文件对当前系统不匹配,经过个人努力也没有搜索到相关的很全的XP环境下的符号文件包,所以如果有比较好的在Win XP下配置WinDbg符号的方式,希望能告知下笔者,谢谢!

[课程]Android-CTF解题方法汇总!

收藏
免费 0
支持
分享
最新回复 (20)
雪    币: 293
活跃值: (239)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
应该就只是被墙了下载不了吧,tc真的是
2019-12-29 19:31
1
雪    币: 181
活跃值: (616)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
楼上正解,已经验证了
2019-12-29 23:02
0
雪    币: 17421
活跃值: (5004)
能力值: ( LV9,RANK:450 )
在线值:
发帖
回帖
粉丝
4
谢谢各位,那只能等网络恢复好后再弄了。
2019-12-29 23:06
0
雪    币: 6
活跃值: (164)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
sp3的符号好像可以。
2019-12-30 10:16
0
雪    币: 21
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
或许可以借个梯子
2019-12-30 10:36
0
雪    币: 1
活跃值: (213)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
xp 的早就不支持了吧?
2019-12-30 17:37
0
雪    币: 1
活跃值: (213)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
不过我好像有 xp 的离线包
2019-12-30 17:41
0
雪    币: 1
活跃值: (213)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
https://download.csdn.net/download/m0_37921080/10700019
https://download.csdn.net/download/m0_37921080/10700009
2019-12-30 17:43
0
雪    币: 2460
活跃值: (2954)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
10
https://github.com/rajkumar-rangaraj/PDB-Downloader 试试吧
2019-12-30 17:44
0
雪    币: 1443
活跃值: (96)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
微软已经从服务器上删除了这个pdb文件,我本地以前有缓存的,上传一份给你。
上传的附件:
2019-12-30 22:44
0
雪    币: 17421
活跃值: (5004)
能力值: ( LV9,RANK:450 )
在线值:
发帖
回帖
粉丝
12
感谢各位!昨晚经过配置后已经成功了。
https://bbs.pediy.com/thread-256988.htm
2019-12-31 10:44
0
雪    币: 17421
活跃值: (5004)
能力值: ( LV9,RANK:450 )
在线值:
发帖
回帖
粉丝
13
bjtwokeight https://github.com/rajkumar-rangaraj/PDB-Downloader 试试吧
感谢,经过配置已经解决了。
2019-12-31 10:50
0
雪    币: 17421
活跃值: (5004)
能力值: ( LV9,RANK:450 )
在线值:
发帖
回帖
粉丝
14
cavan 应该就只是被墙了下载不了吧,tc真的是
感谢,经过配置已经解决了
2019-12-31 10:51
0
雪    币: 17421
活跃值: (5004)
能力值: ( LV9,RANK:450 )
在线值:
发帖
回帖
粉丝
15
xiangcboy 或许可以借个梯子[em_1]
感谢,经过配置已经解决了
2019-12-31 10:51
0
雪    币: 17421
活跃值: (5004)
能力值: ( LV9,RANK:450 )
在线值:
发帖
回帖
粉丝
16
cvrock 微软已经从服务器上删除了这个pdb文件,我本地以前有缓存的,上传一份给你。
感谢,经过配置已经解决了
2019-12-31 10:51
0
雪    币: 17421
活跃值: (5004)
能力值: ( LV9,RANK:450 )
在线值:
发帖
回帖
粉丝
17
bjtwokeight https://github.com/rajkumar-rangaraj/PDB-Downloader 试试吧
多谢
2019-12-31 10:51
0
雪    币: 512
活跃值: (3465)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
18
我在环境变量设置了_NT_SYMBOL_PROXY,为什么还是不能下载符号
2020-1-9 10:21
0
雪    币: 17421
活跃值: (5004)
能力值: ( LV9,RANK:450 )
在线值:
发帖
回帖
粉丝
19
appview 我在环境变量设置了_NT_SYMBOL_PROXY,为什么还是不能下载符号[em_5]
看我之后发的配置步骤 文章
2020-1-9 10:27
0
雪    币: 20
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
20
兄弟,xp符号下载下来要自己建立文件夹把符号放进去,文件夹名可以使用!sym noisy 查看
2020-3-6 08:43
0
雪    币: 20
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
21
现在符号被墙了,建议使用谷歌:助手去谷歌搜索v-p-n使用
2020-3-6 08:44
0
游客
登录 | 注册 方可回帖
返回
//