解析PDB中的函数名对应的地址

#include <Windows.h>
#include<stdio.h>
#include <imagehlp.h>
#include <locale.h>
#pragma comment(lib,"DbgHelp.lib")

BOOL CALLBACK CallBackProc(PSYMBOL_INFO pSymInfo, ULONG SymbolSize, PVOID UserContext)
{
	printf("函数名: %s\r\n地址: %08X \r\n\r\n", pSymInfo->Name, pSymInfo->Address);
	return TRUE;
}

char* UnicodeToAnsi(const wchar_t* szStr, char* szDest)
{
	int nLen = WideCharToMultiByte(CP_ACP, 0, szStr, -1, NULL, 0, NULL, NULL);
	if (nLen == 0)
	{
		return NULL;
	}
	char* pResult = new char[nLen];
	WideCharToMultiByte(CP_ACP, 0, szStr, -1, pResult, nLen, NULL, NULL);
	strcpy(szDest, pResult);
	delete pResult;
	return szDest;
}

BOOL GetSymbol(LPCTSTR FileName)
{
	HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, GetCurrentProcessId());
	CloseHandle(hProcess);

	if (!SymInitialize(hProcess, NULL, FALSE))
	{
		return FALSE;
	}

	DWORD dwOpt = SymGetOptions();
	SymSetOptions(dwOpt | SYMOPT_DEFERRED_LOADS | SYMOPT_UNDNAME | SYMOPT_CASE_INSENSITIVE);

	char sFileName[MAX_PATH] = { 0 };
	UnicodeToAnsi(FileName, sFileName);
	DWORD64 dwSymModule = SymLoadModuleEx(hProcess, NULL, sFileName, NULL, 0, 0, NULL, 0);

	if (0 == dwSymModule)
	{
		SymCleanup(hProcess);
		return -1;
	}

	if (!SymEnumSymbols(hProcess, dwSymModule, 0, (PSYM_ENUMERATESYMBOLS_CALLBACK)CallBackProc, NULL))
	{
		SymCleanup(hProcess);
		return -1;
	}

	return SymCleanup(hProcess);
}

int main(int argc, char* argv[])
{
	const WCHAR* sDllPath = L"E:\\sandbox\\libwin\\ntdll.dll";
	if (!GetSymbol(sDllPath))
	{
		return -1;
	}
	getchar();
	return 0;
}
  • 1
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值