Not login

Revision history [back]

click to hide/show revision 1
initial version

wntdll 符号问题

加载符号发现对应的 ntdll.dll--->加载的是 wntdll.pdb 符号,然后使用windbg !address 或者!peb相关命令就提示下面这种错误 1.为什么ntdll会加载wntdll.pdb不加载ntdll.pdb 2.已经翻墙挂着代理 3.符号文件夹路径也都是英文的。 4.网上说把符号路径换到c:\symbols即可,但是我不想换这个地方,想知道原因。

0:092> !address No symbols for ntdll. Cannot continue.

0:092> !peb PEB at 00cf5000 error 3 InitTypeRead( nt!_PEB at 00cf5000)...

关闭