-
-
[求助]关于新系统pdb解析结构体的坑
-
发表于: 2022-3-30 08:23
-
用dia sdk（msdia140.dll）解析win10 19042的ndis.sys的pdb文件，_NDIS_IF_BLOCK前面有一大段都解析不出来，只能显示为0x4d0的padding，如下图：
pdbex、pdbripper均如此，RawPDB也不行，SymbolTypeViewer直接显示为UNKNOWN SYMBOL TYPE；而windbg又是正常的，如下图：
解析win7的ndis.sys pdb又是正常的，有谁清楚这个坑是怎么回事吗？
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
学习了，才知道c++的struct可以继承，看来那几个工具对继承结构体的处理都有问题 |
