[求助]为什么我在调试时不出现系统全局变量的名称？-付费问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (2)
zhzhtst 雪币： 462 活跃值： (53) 能力值： ( LV9，RANK：460 ) 在线值：发帖 23 回帖 167 粉丝 1 关注私信	zhzhtst 11 2 楼从Windows XP开始Microsoft已经不再发行DBG格式的系统调试符号文件了。你的情况最可能是系统文件与符号文件不匹配造成的。你最好使用symchk工具来下载相应的符号文件。另外，使用物理地址扩展（PAE）的系统，内核文件实际上是ntkrnlpa.exe，而不是ntoskrnl.exe，加载调试符号时一定要注意。 2007-10-1 07:51 0
wdsm 雪币： 204 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 63 粉丝 0 关注私信	wdsm 3 楼在你和msdn的指引下，我重新实验了一遍，将hal和kernel的符号加载上，但仍然只有函数的名称，而没有内核变量的名称在汇编代码中出现。例如《Undocumented Windows NT》中函数_KeI386AllocateGdtSelectors有名叫_KiNumberFreeSelectors$S10229的变量，但我这里只显示地址！ 2007-10-10 20:41 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (2)
zhzhtst 雪币： 462 活跃值： (53) 能力值： ( LV9，RANK：460 ) 在线值：发帖 23 回帖 167 粉丝 1 关注私信	zhzhtst 11 2 楼从Windows XP开始Microsoft已经不再发行DBG格式的系统调试符号文件了。你的情况最可能是系统文件与符号文件不匹配造成的。你最好使用symchk工具来下载相应的符号文件。另外，使用物理地址扩展（PAE）的系统，内核文件实际上是ntkrnlpa.exe，而不是ntoskrnl.exe，加载调试符号时一定要注意。 2007-10-1 07:51 0
wdsm 雪币： 204 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 63 粉丝 0 关注私信	wdsm 3 楼在你和msdn的指引下，我重新实验了一遍，将hal和kernel的符号加载上，但仍然只有函数的名称，而没有内核变量的名称在汇编代码中出现。例如《Undocumented Windows NT》中函数_KeI386AllocateGdtSelectors有名叫_KiNumberFreeSelectors$S10229的变量，但我这里只显示地址！ 2007-10-10 20:41 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

账号登录

验证码登录