调试时没有符号表是很蛋疼的事。。尤其是分析漏洞时,明明找到地方了,却不知道自己身处何处。

这里用windbg自带的symchk工具下载微软符号表。

首先进入windbg的目录,使用cmd执行

symchk /r c:\windows\system32\secur32.dll /s SRV*c:\symbols\*http://msdl.microsoft.com/download/symbols

高亮处是要下载的符号和要保存的地址

symchk /r c:\windows\system32 /s SRV*c:\symbols\*http://msdl.microsoft.com/download/symbols

这个是下载一个目录下的所有dll的符号文件,我试着执行一下,速度很慢,感觉用处不大。

 

另外说下IDA怎么加载符号文件:文件-读取文件-PDB文件

选择符号文件即可

相关文章:

  • 2021-08-05
  • 2021-10-26
  • 2021-09-17
  • 2021-07-13
  • 2022-02-02
  • 2022-12-23
  • 2021-12-04
  • 2021-09-20
猜你喜欢
  • 2022-12-23
  • 2022-12-23
  • 2022-03-13
  • 2021-06-16
  • 2021-09-16
  • 2021-10-12
  • 2021-11-17
相关资源
相似解决方案