最近在进行本地内核调试时，dt显示结构体时，不管加不加模块名，总是提示符号文件错误，lkd> dt _eprocess ************************************************************************* *** *** *** *** *** Your debugger is not using the correct symbols *** *** *** *** In order for this command to work properly, your symbol path *** *** must point to .pdb files that have full type information. *** *** *** 我试着把所有的符号文件全部删除，再次重新获取，但是效果一样，不管是用户态结构还是内核的结构体信息，都提示符号文件不正确，换了一个windbg 还是一样，lkd> lmvm nt start end module name 84449000 84862000 nt (pdb symbols) e\win7symbol\ntkrpamp.pdb\469594F9D3B54E13BE207E239481FEBF2\ntkrpamp.pdb Loaded symbol image file: ntkrpamp.exe 实在不知道原因出在哪儿，还请大家棒棒忙，谢谢
|