[求助]请问大佬如何用windbg下载内核模块pdb-求助问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (4)
柒雪天尚雪币： 183 活跃值： (751) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 327 粉丝 5 关注私信	柒雪天尚 2 楼 SRVD:\Win7x64Sym3fbK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2K6k6r3I4Q4x3X3g2E0K9h3y4J5L8%4y4G2k6Y4c8Q4x3X3g2U0L8$3#2Q4x3V1k6V1L8%4N6F1L8r3!0S2k6q4)9J5c8Y4y4&6L8h3u0G2L8s2x3`. 2018-12-11 09:54 0
xiaxiansheng 雪币： 149 活跃值： (38) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 66 粉丝 0 关注私信	xiaxiansheng 3 楼柒雪天尚 SRVD:\Win7x64Sym744K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2K6k6r3I4Q4x3X3g2E0K9h3y4J5L8%4y4G2k6Y4c8Q4x3X3g2U0L8$3#2Q4x3V1k6V1L8%4N6F1L8r3!0S2k6q4)9J5c8Y4y4&6L8h3u0G2L8s2x3`. 可能我的描述有问题。。。我的意思是。。。windbg下载的符号链接。我复制出来。然后把虚拟机里的ntoskrnl 复制出来。丢IDA。显示pdb不匹配。。。并不是没有符号链接。。。windbg可以U了。。。我是想分析内核模块。需要pdb配合 2018-12-11 11:01 0
xiaxiansheng 雪币： 149 活跃值： (38) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 66 粉丝 0 关注私信	xiaxiansheng 4 楼柒雪天尚 SRVD:\Win7x64Symd11K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2K6k6r3I4Q4x3X3g2E0K9h3y4J5L8%4y4G2k6Y4c8Q4x3X3g2U0L8$3#2Q4x3V1k6V1L8%4N6F1L8r3!0S2k6q4)9J5c8Y4y4&6L8h3u0G2L8s2x3`. 已经搞定。使用Symbol Type Viewer 下载就好了。谢谢各位大佬 2018-12-11 11:21 0
wjzid 雪币： 620 活跃值： (372) 能力值： (RANK：150 ) 在线值：发帖 10 回帖 73 粉丝 34 关注私信	wjzid 3 5 楼 [+] .reload ==> 加载你想要的符号 [+] 假设是win32k lm m win* [+] 找到pdb路径然后在IDA里面加上就可以了 2018-12-12 16:17 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (4)
柒雪天尚雪币： 183 活跃值： (751) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 327 粉丝 5 关注私信	柒雪天尚 2 楼 SRVD:\Win7x64Sym3fbK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2K6k6r3I4Q4x3X3g2E0K9h3y4J5L8%4y4G2k6Y4c8Q4x3X3g2U0L8$3#2Q4x3V1k6V1L8%4N6F1L8r3!0S2k6q4)9J5c8Y4y4&6L8h3u0G2L8s2x3`. 2018-12-11 09:54 0
xiaxiansheng 雪币： 149 活跃值： (38) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 66 粉丝 0 关注私信	xiaxiansheng 3 楼柒雪天尚 SRVD:\Win7x64Sym744K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2K6k6r3I4Q4x3X3g2E0K9h3y4J5L8%4y4G2k6Y4c8Q4x3X3g2U0L8$3#2Q4x3V1k6V1L8%4N6F1L8r3!0S2k6q4)9J5c8Y4y4&6L8h3u0G2L8s2x3`. 可能我的描述有问题。。。我的意思是。。。windbg下载的符号链接。我复制出来。然后把虚拟机里的ntoskrnl 复制出来。丢IDA。显示pdb不匹配。。。并不是没有符号链接。。。windbg可以U了。。。我是想分析内核模块。需要pdb配合 2018-12-11 11:01 0
xiaxiansheng 雪币： 149 活跃值： (38) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 66 粉丝 0 关注私信	xiaxiansheng 4 楼柒雪天尚 SRVD:\Win7x64Symd11K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2K6k6r3I4Q4x3X3g2E0K9h3y4J5L8%4y4G2k6Y4c8Q4x3X3g2U0L8$3#2Q4x3V1k6V1L8%4N6F1L8r3!0S2k6q4)9J5c8Y4y4&6L8h3u0G2L8s2x3`. 已经搞定。使用Symbol Type Viewer 下载就好了。谢谢各位大佬 2018-12-11 11:21 0
wjzid 雪币： 620 活跃值： (372) 能力值： (RANK：150 ) 在线值：发帖 10 回帖 73 粉丝 34 关注私信	wjzid 3 5 楼 [+] .reload ==> 加载你想要的符号 [+] 假设是win32k lm m win* [+] 找到pdb路径然后在IDA里面加上就可以了 2018-12-12 16:17 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

未解决 [求助]请问大佬如何用windbg下载内核模块pdb