-
-
未解决 [求助]IDA分析windows内核文件符号加载问题
-
发表于: 2024-1-22 09:37
-
我使用IDA7.7分析win11内核文件，ida成功在微软的符号仓库下载了pdb文件，但是IDA展示的结构体不完整，函数符号是正常的，我通过工具查看下载的符号文件发现符号文件中是存在对应的结构体的。
查找kpcr结构体，发现在结构体中是没有的。
查看下载的pdb文件是正常下载了的
使用PDBRipper工具查看符号文件，能够正常查看到结构体。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
