首页
社区
课程
招聘
[求助]使用windbg的dt nt!_*命令任何信息显示
发表于: 2008-9-25 20:12 10410

[求助]使用windbg的dt nt!_*命令任何信息显示

2008-9-25 20:12
10410
已经按照windbg说明设置好symbol的路径,使用命令!apic,nt!_ktrap_frame及dt nt!_DRIVER_OBJECT等都可以正常显示。
  但是,使用命令dt nt!_*;,却一直没有返回任何信息,试了几天了仍未找到原因,请大家指点迷津!谢谢!

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
dt nt!_*能这样用dt吗??  没用过,我这里也没任何信息
x nt!_*这样可以显示。
不过不是结构体。
2008-9-25 22:37
0
雪    币: 209
活跃值: (10)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
3
我是参照《Windows Internals》4th Edition使用这个命令的,原文如下:
To display the list of kernel structures whose type information is included in the kernel symbols, type dt nt!_* in the kernel debugger. A sample partial output is shown below:

lkd> dt nt!_*

          nt!_LIST_ENTRY

          nt!_LIST_ENTRY

          nt!_IMAGE_NT_HEADERS

          nt!_IMAGE_FILE_HEADER

          nt!_IMAGE_OPTIONAL_HEADER

          nt!_IMAGE_NT_HEADERS

          nt!_LARGE_INTEGER
2008-9-25 23:13
0
雪    币: 424
活跃值: (1854)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
4
6.9.3.113貌似不行,你换6.8.4.0就可以了
2008-9-25 23:53
0
雪    币: 108
活跃值: (141)
能力值: ( LV9,RANK:490 )
在线值:
发帖
回帖
粉丝
5
WinDbg的BUG,换老版本就可以了
2008-9-26 10:21
0
雪    币: 34
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
我的是6.8的。可以
2009-7-30 13:11
0
游客
登录 | 注册 方可回帖
返回
//