使用symchk下载所有符号

使用symchk下载所有符号

加载win32k.sys的符号报符号不匹配，得.reload /i win32k.sys才能加载。
用windbg安装目录下的symchk检查二进制程序的符号

1 symchk /cn C:\windows\system32\Csrss.exe

然后就和谐多了

1 kd> .reload /f win32k.sys
2 DBGHELP: C:\Program Files\Debugging Tools for Windows (x86)\sym\win32k.sys\41107F7A1c0200\win32k.sys - mismatched
3 DBGHELP: C:\Program Files\Debugging Tools for Windows (x86)\sym\win32k.sys\41107F7A1c0200\win32k.sys - mismatched
4 DBGENG:  \SystemRoot\System32\win32k.sys - Image mapping disallowed by non-local path.
5 DBGHELP: Module is not fully loaded into memory.
6 DBGHELP: Searching for symbols using debugger-provided data.
7 *** WARNING: Unable to verify timestamp for win32k.sys
8 DBGHELP: win32k - public symbols  
9          D:\symbols\win32k.pdb\D48935A134F249CDA985C45051FBF0462\win32k.pdb

可以用symchk一次性下载system32下所有组件的符号文件：

1 symchk /r c:\windows\system32 /s SRV*D:\symbols\*http://msdl.microsoft.com/download/symbols

 

要查看symchk的帮助可以

1 symchk /? > C:\1.txt

 

你甚至可以把整个硬盘的*.dll全部搜索出来,放到某个目录里,统一去微软服务器查询一下.哈哈..只要有PDB的全弄下来

 

说实话..WINDBG用起来真蛋痛...

posted on 2011-12-30 13:34  方程 阅读( ...) 评论( ...) 编辑 收藏

转载于:https://www.cnblogs.com/Fido/archive/2011/12/30/2307378.html