-
-
未解决 不同版本的ida加载xp的ntkrnlpa.exe，加载的pdb文件不一致。
-
发表于: 2021-1-6 17:06
-
ida7.0
7.0版本的会直接加载这个DLL，识别所有函数的
ida7.5
ida7.5回去下载pdb，然而无法加载成功。即使使用上述的dll，也无法识别出来。
想问问师傅们这是什么机制造成的呢
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
最后于 2021-1-20 18:53
被阿伪编辑
，原因：
|
|
|---|---|
|
|
|
|
|
测试了，7.5版本使用微软符号表服务器，搭配科学上网，居然不能下载pdb，貌似请求的地址是错误的。 |
|
|
环境变量设置好后,pdb.cfg里设置的改成 // PDB plugin // PDB information provider #define PDB_PROVIDER_MSDIA 1 // use MSDIA local/remote provider #define PDB_PROVIDER_PDBIDA 2 // use PDBIDA provider PDB_PROVIDER = PDB_PROVIDER_PDBIDA 进行加载,符号表又正常了.你要不试试? 倒是改成PDB_PROVIDER_MSDIA,即使打上补丁也没法正常加载. |
|
|
|
|
|
你试试打开cmd.exe看看能不能下载pdb |
|
|
|
