意外解决了livekd调试Windows内核时遇上的问题

最新推荐文章于 2021-09-22 19:45:07 发布
最新推荐文章于 2021-09-22 19:45:07 发布
阅读量170 收藏
点赞数
文章标签： 操作系统
原文链接：http://www.cnblogs.com/snakewind/archive/2010/05/13/1734998.html
版权

之前试图使用livekd调试Windows 7内核时，总是提示:

Could not resolve symbol file for ntoskrnl.exe:MmPfnDatabase

这样，符号文件目录中也没有ntoskrnl.pdb的目录，因此积累了一大堆Windows Internals的实验没做，今天上网搜解决方案，发现一个老外使用Windbg调试livekd的其他问题...

说真的，当时感觉相当惭愧的说...遇到了大半个月的问题，自己竟从来没有想过用调试器跟一跟...平常总是一边和身边同学还有某些上课狂出乌龙的老师相比一边沾沾自喜，其实心里对周围的同学到底是个什么水平都是明白的，中国的大学那些个老师平均水平能达到什么地步也是有数的，结果遇到问题时连基本的解决方案都遗漏了，简直没有不惭愧的余地了-_-

于是也把Windbg拿出来跟，就算不会用慢慢熟悉就是了...不过使用Windbg一启动livekd,它竟然又久违地开始下载新的符号文件,完了还不忘给咱把kd启动了...

更诡异的是livekd下载了ntkrpamp的符号文件-_-这个符号文件该不会是ntosknl,ntkrnlpa,ntkrpamp,ntkrnlmp的并集吧?还是只是单纯继承了XP时候的名字而已...?

转载于:https://www.cnblogs.com/snakewind/archive/2010/05/13/1734998.html

R芮R
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
windows符号文件的设置
鱼翔浅底
11-21 5150
    问题的起因在于想用livekd调试内核，需要指定相应的符号文件。这个问题困扰了我好几天。系统是win2k+sp4中文版，一开始下载了Windows 2000 Customer Support Diagnostics 和sp4 symbols，依次安装之后，运行livekd指定路径，每次都提示："Could not resolve symbols for ntoskrnl.exe"然后退出，
Debugging Tools for Windows中Livekd的设置。
sunwear的专栏
10-25 6780
记得安全焦点上曾经有一个帖子问到过相关的问题，说是缺少livekd.sys。主要就是由于设置不对导致livekd无法使用。有些人是直接把livekd.exe放到windbg目录下运行，当然没有符号文件白费的，今天又有个人遇到了同样的问题。其实设置起来很简单。第一步当然要保证livekd在Debugging Tools for Windows的安装目录下。然后右击我的电脑→属性→高级→环境变量。在用
livekd,内核调试安装中问题
个人进步之路
02-25 605
livekd,单独调试内核, 一直在弄,就是弄不好. 参考了: http://m.blog.csdn.net/article/details?id=1632783.别人的是对的. 可是为什么不行呢?一直提示说你的kd.exe要求为管理员. 原来我的kd是单独网上下的,这要不得. 要从sdksetup.exe里面下载.然后单独安装里面的debugger工具. 安装debugger工
ntkrnlmp.pdb
liushujie1的博客
09-15 1465
ntkrnlmp.pdb 大部分的 x64 版本的pdb 大部分都有
LiveKd用来在单机上实现Windbg内核调试
king_xing的专栏
04-19 4341
　　前段时间用Windbg进行内核调试，用VMWare构建虚拟机组建双机环境～安装完后复杂的配置，漫长的启动过程真是一种折磨，配置完却不能在Winxp上建立虚拟环境，一查原因，我狂晕：Ghost安装的Xp不能建立虚拟机！只有用本地内核调试，但有诸多限制！　　昨晚整理一些编程资料时，偶然在罗云彬的Kmd中文教程：[Kmd教程1-内核模式驱动程序基础～驱动程序的调试]看到:“你也可以使用Micro
本地内核调试神器 —— livekd 使用总结
04-17 1369
说明：本文很早就发布在我的博客上了，当时总结的有些问题，本次重新整理完善后再次发布。前言 有时候我们非常想知道当前系统内核的一些状态，比如查看当前系统加载了哪些驱动，查看某个进程外 CO...
Windows内使用livekd使得即时获得内核层dmp或实时查看快照
u010607621的博客
09-22 780
1 需求场景 对于个别程序陷入内核不返回，或者无法呼出调试器等场景，往往需要查看内核层数据再进一步分析。通常用scrolllock法触发蓝屏。但是这样做一则需要事先配置好蓝屏设置，二则蓝屏后，故障现象就被终止了。 livekd就可克服上述缺点，它能够即时获得内核层dmp，不影响Windows继续运行。当然，livedkd毕竟是个应用程序，前提是至少要能够执行livekd。 livekd需要配合kd.exe或者windbg.exe使用。推荐直接下载windbg，这里面包含了二者。 livekd还需要ntosk
内核调试工具LiveKD
11-06
内核调试工具LiveKD是微软开发的一款强大的系统内核级调试工具，对于系统开发者、管理员以及故障排查专家来说，它是一个不可或缺的利器。LiveKD能够帮助我们实时地对操作系统内核进行诊断和分析，而无需创建或使用...
LiveKd 内核调试器
11-28
LiveKd内核调试器是一款强大的内核级调试工具，它被广泛应用于Windows系统中，主要用于帮助开发者和系统管理员进行深层次的系统诊断和问题排查。配合Windbg（Windows Debugger）一起使用，可以形成一个高效的内核...
livekd及livekd64
01-02
LiveKD是一款强大的Windows系统内核级诊断工具，由著名系统调试专家Mark Russinovich开发，属于Sysinternals工具集的一部分。它允许用户在不进入调试模式的情况下，实时地查看和分析系统的内核数据，极大地提升了...
Ntoskrnl.exe win7蓝屏修复程序
03-28
症状 假定您启用的计算机正在运行 Windows Server 2008 R2 中的 Hyper-V 角色。启用 Hyper-V 角色后重新启动计算机。但是，在重新启动操作过程中收到下面的 Stop 错误消息： 停止 0x0000007E (ffffffffc0000096、 parameter2、 parameter3、 parameter4 SYSTEM_THREAD_EXCEPTION_NOT_HANDLED 备注 这些 Stop 错误消息中的参数可能会因实际配置的不同而不同。 停止错误的症状可能会因计算机的系统故障选项的不同而不同。例如，出现停止错误时，可能会重新启动计算机。 回到顶端 | 提供反馈 原因 发生此问题是因为系统使用处理器支持 C 状态。但是，C stateis 不支持由 Hyper-V。 回到顶端 | 提供反馈 解决方案 若要解决此问题，请按照下列步骤操作： 禁用处理器虚拟化在 BIOS 中。 正常启动计算机。 应用此修补程序，然后重新启动计算机。 重新启用 BIOS 中，虚拟化的处理器。 启用处理器虚拟化和 BIOS 启用 Hyper-V 角色中。 热修复补丁程序信息 重要 Windows Vista 和 Windows Server 2008 的修补程序包含在相同的程序包中。但是，这些产品中的只有一个可能"热修复程序请求"页上列出。若要请求适用于 Windows Vista 和 Windows Server 2008 的修复程序包，只需选择该页面列出的产品。 可以从 Microsoft 获得支持的热修复补丁程序。但是，此修补程序仅能用于解决本文中描述的问题。此修补程序仅适用于遇到本文所述问题的系统。此修补程序可能会接受进一步的测试。因此，如果这个问题没有对您造成严重的影响，我们建议您等待包含此修复程序的下一个软件更新。 如果此修补程序可以下载，则此知识库文章顶部会出现"提供修补程序下载"部分。如果未显示此节，请联系 Microsoft 客户服务和支持，以获取此修复程序。 注意如果出现其他问题或需要任何故障诊断，您可能需要创建单独的服务请求。其他支持问题和事项，不适合于此特定的修补程序将收取照常收取支持费用。Microsoft 客户服务和支持电话号码，或创建单独的服务请求的完整列表，请访问下面的 Microsoft Web 站点： http://support.microsoft.com/contactus/?ws=support注意"可用的热修补程序下载"表格显示此热修复补丁程序适用的语言。如果您看不到您的语言，这是因为热修复补丁程序不适用于该语言。 先决条件 基于 Windows Server 2008 的计算机无需先决条件。 重新启动要求 在应用此修补程序后，您必须重新启动计算机。 修补程序替换信息 此修补程序不替代任何其他修补程序。 文件信息 此修复程序的全球版本具有的文件属性 （或更新的文件属性） 下表中列出。协调世界时 (UTC) 中列出了这些文件的日期和时间。当您查看文件信息时，它已转换为当地时间。要了解 UTC 与本地时间之间的时差，请在控制面板中的日期和时间项中使用时区选项卡。 Windows Server 2008 R2，基于 x64 版本 文件的名称 文件版本 文件大小 日期 时间 平台 Ntoskrnl.exe 6.1.7600.20510 5,511,256 2009 年 8 月 20 日 06:28 x64 Ntkrnlpa.exe 6.1.7600.20510 3,954,760 2009 年 8 月 20 日 05:54 不适用 Ntoskrnl.exe 6.1.7600.20510 3,899,480 2009 年 8 月 20 日 05:54 不适用
xp ntoskrnl.zip
05-21
windows xp ntoskrnl.sys/ntoskrnl.pdb/ntoskrnl.idb
使用WinDbg内核调试
eqera的专栏
11-29 1万+
WINDOWS调试工具很强大，但是学习使用它们并不容易。特别对于驱动开发者使用的WinDbg和KD这两个内核调试器（CDB和NTSD是用户态调试器）。 本教程的目标是给予一个已经有其他调试工具使用经验的开发者足够信息，使其能通过参考WINDOWS调试工具的帮助文件进行内核调试。 本文将假定开发者熟悉一般WINDOWS操作系统和进程的建立过程。 本文的重点是集成内核模式和用户态模式的图形化调试
windbg调试基本配置
文洲的专栏
06-06 717
总结下windbg的基本调试配置，供备忘。
cannot not resolve symbol xxx 的解决办法
怀恋的愤怒的博客
03-15 1760
cannot not resolve symbol xxx 的解决办法 概述 在很多时候我们写代码时难免要复制其他的代码，以提高开发速度，但是复制的过程中难免出现一些报错的现象，在这次，本人在学习javaweb的过程中复制其他代码的时候也出现了这个现象，查询了网上的一些方法，如：有添加依赖或者清理缓存的，这些办法大家可以自行上网查找，这里不再一一赘述，我也尝试过网上的的解决方法，但都无济于事，就...
ntoskrnl符号在IDA中查看的问题
我爱密码学
06-18 3321
最近发现x64的ntoskrnl.exe，如果直接在IDA中
windbg 使用
代号9527
07-27 1843
使用WinDbg内核调试看雪学院，笨笨雄译安装程序基础挑选技术取得更多信息WINDOWS调试工具很强大，但是学习使用它们并不容易。特别对于驱动开发者使用的WinDbg和KD这两个内核调试器（CDB和NTSD是用户态调试器）。本教程的目标是给予一个已经有其他调试工具使用经验的开发者足够信息，使其能通过参考WINDOWS调试工具的帮助文件进行内核调试。本文将假定开发者熟悉一般WINDOWS操作系统和进
Windbg内核调试下调试应用层
justin_bkdrong的专栏
12-30 3084
用户态上下文有额外典型的两种，Session会话上下文和Process进程上下文，由于用户态进程访问的都是虚拟内存，要想调试用户态代码，就必须切换到相应的会话上下文和进程上下文，进行相关的设置。要注意的一件事是，上下文的切换，只对当前的调试空间有效，也就是说，当F5或者g之后，绝大部分的切换都将被重置。以下： 1.会话上下文(SessionContext)，关联的是登录会话。比如：
Mybatis resultMap启动时报错：Could not resolve type alias 'empno Cannot find class: empno
热门推荐
chengjunhua19890809的博客
09-16 3万+
org.apache.ibatis.type.TypeException: Could not resolve type alias 'empno'. Cause: java.lang.ClassNotFoundException: Cannot find class: empno
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值