-
-
[求助]如何关联符号文件
-
发表于: 2009-9-17 14:54
-
今天看了nightxie的一篇帖子《用symbol来获得ShadowSSDT的原始地址和函数名》
http://bbs.pediy.com/showthread.php?t=94676
需要两个文件win32k.sys和win32k.pdb
但是当我准备在我的符号文件夹下拷贝这两个文件时，发现每个文件夹下面都有多个文件，如下图
请问，如何才能确定哪两个文件才是匹配的？我随便配对了几次都没有获得正确的结果。
谢谢！
http://bbs.pediy.com/showthread.php?t=94676
需要两个文件win32k.sys和win32k.pdb
但是当我准备在我的符号文件夹下拷贝这两个文件时，发现每个文件夹下面都有多个文件，如下图
请问，如何才能确定哪两个文件才是匹配的？我随便配对了几次都没有获得正确的结果。
谢谢！
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
多谢楼上的回复，但是运行nightxie的程序
dwload = SymLoadModule (hHandle, ploadImage->hFile, "win32k.sys", "win32k.pdb", 0, ploadImage->SizeOfImage); dwload总是为0，运行结果也全为0 
|
|
|
|
