搜索论坛 帖子排序:  Oldest to newest Newest to oldest

2013-06-14, 09:47 上午 星子 注册: 2013-06-14 发 贴: 2 windbg的dds命令显示模块符号名的问题 刚刚接触windbg，特来寻求帮助： windbg双机内核调试中，dds命令显示ssdt，内容如下： 805030cc  80573a4a nt!NtWriteFileGather 805030d0  8059c3ee nt!NtWriteRequestData 805030d4  b25a8f98 805030d8  80503320 nt!NtYieldExecution 805030dc  8061032e nt!NtCreateKeyedEvent 805030e0  80610418 nt!NtOpenKeyedEvent 805030e4  806104ca nt!NtReleaseKeyedEvent 805030e8  80610756 nt!NtWaitForKeyedEvent 805030ec  805c2a14 nt!NtQueryPortInformationProcess 其中符号名为空的那行是被系统中某软件挂钩了的函数， 现在的问题是，用什么方法能把这行对应的模块名+偏移 的名称显示出来， 我记得之前调试的时候好像这行不是空的，尽管没有该挂钩模块的符号文件， 但是也不会为空而是以 “挂钩模块名 + 偏移”的方式显示出名称的，特来求教。 IP 地址: 已记录   报告

2013-06-14, 10:17 上午 格蠹老雷 注册: 2005-12-19 发 贴: 1,303 Re: windbg的dds命令显示模块符号名的问题 可以是那个hook模块的信息还没有加载，.reload，然后再看 IP 地址: 已记录   报告

2013-06-14, 10:41 上午 星子 注册: 2013-06-14 发 贴: 2 Re: windbg的dds命令显示模块符号名的问题 多谢，搞掂，果真.reload后可以显示出“模块名+偏移”了！ IP 地址: 已记录   报告

高端调试 » 软件调试 » WinDbg » windbg的dds命令显示模块符号名的问题

请选择 论坛首页 |- 论坛搜索 |- 热门主题 |- 未回复的主题 用户选项 |- 登录 |- 注册 |- 找回密码 软件调试 |- Windows内核调试 |- C/C++本地代码调试 |- .Net程序调试 |- 脚本程序调试 |- Java程序调试 |- Linux内核调试 |- 《程序员》杂志调试专栏 |- WinDbg |- GDB |- 远程调试 |- 调试ACPI和BIOS |- 特殊的调试任务 |- 转储分析 |- GDK7 内核探秘 |- Windows内核 |- Linux内核 系统架构 |- CPU架构 |- PCI/PCI Express架构 程序人生 |- 软件物语 |- 社区活动 |- 名人逸事 联盟论坛 |- 欢迎使用CnForums 没有银弹 |- BUG也精彩 |- 豆腐工程 |- 软件圈里十大怪 Windows Vista |- 用调试利剑剖析VISTA内幕 |- 老专家如何破解新问题 |- 我的电脑谁说了算？ |- 资源 Office开发 |- Visio 驱动程序开发 |- Windows驱动开发 |- Linux驱动开发 |- Windows CE驱动开发 用户态开发 |- Windows本地代码（native）高级开发 |- Web应用开发 |- WinFX和.Net |- Office开发 本站建设 |- 高端调试团队 |- 版面布局 |- 活动建议 |- 网站维护 64位计算 |- 64-bit Windows |- 64-bit CPU 图书 |- 《软件调试》的示例程序 |- 《软件调试》的工具 |- 《软件调试》书友 |- 《软件调试》答疑 |- 《软件调试》勘误和意见 |- 《格蠹汇编》 |- 《软件调试》第二版卷1 |- 《软件调试》第二版卷2 云计算 |- IaaS |- 云存储 |- 大数据 |- PaaS和SaaS GPU |- CUDA |- OpenCL |- HSA |- 游戏开发与调试