-
-
[求助]WINDBG单机调试问题，求教
-
发表于:
2011-4-12 16:48
5526
-
WINDBG单机无法uf一些函数源码，比如：KiAttachProcess NtReadVirtualMemory NtWriteVirtualMemory 等等。
但是NtOpenThread NtOpenProcess就能看到完整源码。这是为什么呢？
符号路径表设置好了
E:\WinDDK\symbols;
srv*E:\WinDDK\symbols*
901K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2K6k6r3I4Q4x3X3g2E0K9h3y4J5L8%4y4G2k6Y4c8Q4x3X3g2U0L8$3#2Q4x3V1k6V1L8%4N6F1L8r3!0S2k6q4)9J5c8Y4y4&6M7$3u0G2L8s2x3`.
出现：
lkd> uf KiAttachProcess
Couldn't resolve error at 'KiAttachProcess'
我是通过 文件---内核调试--本地调试 进入的
[培训]科锐逆向工程师培训第53期2025年7月8日开班！
