Re: 关于!chkimg的工作原理。

Windows内核调试

关于!chkimg的工作原理。


wrong 2012-05-22, 16:31 下午

看了帮助,是说比较内存中的PE文件和symbol path中的符号,然后来修正,没想明白,为什么symbol文件可以用来修正PE文件本身?

而且既然是内存中的修正,下次启动不是还是原样嘛,那这条命令的意义何在。

Re: 关于!chkimg的工作原理。


格蠹老雷 2012-05-27, 13:58 下午

是与符号服务器上的PE文件副本相比较

Re: 关于!chkimg的工作原理。


wrong 2012-05-28, 14:50 下午

多谢张老师,既然修正好,那么怎么样修改本地硬盘上的文件?

另外,windbg里如何指定下载某个image的pdb文件?

Re: 关于!chkimg的工作原理。


格蠹老雷 2012-05-29, 13:00 下午

这不是这个命令的目标

WinDBG按需下载PDB,设置符号路径后,以任何方式触发都可以,例如x SomeDll!*

可以lm vm SomeDll查看...

Powered by Community Server Powered by CnForums.Net