Unable to verify checksum

WinDbg

Unable to verify checksum

dan 2008-07-29, 17:17 下午

各路高手：

下午好！我用VC2003仿照《软件调试》书中第28章提到的dbgee例子编写(代码完全拷贝，因为用WINDBG打开原来的dbgee.exe时WINDBG提示错误信息)了一个mydbgee.exe。编译成功后将mydbgee.pdb拷贝到我的C:\Symbols下，然后用WINDBG的“Open Executable”打开mydbgee.exe。在用"dv /i/t/V时 WINDBG显示如下：

“ *** WARNING: Unable to verify checksum for MyDebugee.exe
Unable to enumerate locals, HRESULT 0x80004005
Private symbols (symbols.pri) are required for locals.
Type ".hh dbgerr005" for details.”

有两个问题请教大家一下。第一个问题：为什么“Unable to verify checksum ”？第二个问题：我已经将mydbgee.pdb拷贝到我的C:\Symbols下，为什么还“Private symbols (symbols.pri) are required for locals”，是不是和第一个问题有关？我用命令lm显示的结果是:"00400000 0042b000 MyDebugee C (private pdb symbols) C:\Symbols\MyDebugee.pdb"，这表明WINDBG已经找到MyDebugee.pdb了。请大家指导一下。万分感谢！！！

Re: Unable to verify checksum

格蠹老雷 2008-07-29, 22:58 下午
关于第一个问题，那个提示是说EXE文件的PE头结构（参考《软件调试》P756）中缺少校验和，因此无法验证这个程序文件的完整性。
使用VC工具包中的editbin工具可以为程序文件增加校验和，比如：

C:\dig\dbg\author\code\bin\Debug>editbin ftappvc8.exe /release
Microsoft (R) COFF/PE Editor Version 8.00.50727.42
Copyright (C) Microsoft Corporation. All rights reserved.

执行这个命令后，再调试ftappvc8.exe 时，就不会有Unable to verify checksum 这样的错误信息，通过lmv命令也可以看到新加入的校验和：
0:000> lmv m ftappvc*
start end module name
00400000 0042a000 FtAppVC8 (no symbols)
Loaded symbol image file: C:\dig\dbg\author\code\bin\Debug\FtAppVC8.exe
Image path: FtAppVC8.exe
Image name: FtAppVC8.exe
Timestamp: Sat Feb 03 05:16:35 2007 (45C3F083)
CheckSum: 0001FDBF
ImageSize: 0002A000
Translations: 0000.04b0 0000.04e0 0409.04b0 0409.04e0
不过没有校验和，通常不会影响调试，也就是说这个警告信息大多时候是可以安全的忽略的。
对于第二个问题，我推测你是使用VC6或者更老的编译器构建程序的，对于VC6，它默认会将类型符号放在VC60.PDB文件中，而WinDBG调试器并不知道到VC60.PDB文件中寻找类型符号，因此它还是提示上面的错误。解决的方法是在链接选项中将VC60.PDB中的类型符号集成到.pdb中，详情请阅读《软件调试》25章的25.7.1节，772页。

Re: Unable to verify checksum

dan 2008-07-30, 17:21 下午
非常感谢Raymond给我的解答。关于第二个问题，我是用vc2003编译的，vc2003应该没有这个问题吧！是不是我的编译链接选项不对啊？麻烦Raymond再指点一二，十万分地感谢！

Re: Unable to verify checksum

格蠹老雷 2008-07-30, 21:00 下午
哦，对的，VC2003会把VCx0集成到.pdb中。那么我想你的问题是出在你执行dv命令的上下文上。
因为dv命令是显示当前函数的局部变量，很可能你发命令时的当前函数是系统的函数（比如ntdll!DbgBreakPoint），那么因为没有系统模块的私有符号，所以会出错。
建议你切换到0号线程（~0s），然后使用单步或者gu命令执行到mydbgee模块中的函数，然后再用dv命令。

Re: Unable to verify checksum

dan 2008-07-31, 19:24 下午
您说的很对！我在main函数的第一行加了DebugBreak()。万分感谢！！！对于我这样的初学者，如果没有Raymon这样的老师指导，真是不行啊！冒昧请问一下Raymon，您是《软件调试》的作者吗？