符号不匹配，ida/windbg
最近我想了解更多有关Windows内核的知识。我下载了正确的符号 对于我的系统（win7 x64 免费）。我运行 IDA 并打开 ntoskrnl.exe。 IDA询问是否附加pdb文件。但大多数功能都没有解决 - sub_XXXXXX。所以我运行了 Windbg，我解开了随机选择的函数，该函数必须位于 ntoskrnl - KiSystemCall64 中。它显示输出。 但IDA中没有这个功能（或者没有解决）。总而言之，使用相同的符号，在 WinDBg 中未汇编的函数在 IDA 中不会被解析（没有它们的符号）（反之亦然）。 我将不胜感激您的任何帮助和建议。
Recently I was trying to learn more about Windows Kernel. I downloaded right symbols
for my sys(win7 x64 free). I run IDA and open ntoskrnl.exe. IDA asked whether to attach pdb file. But most of functions were not resolved - sub_XXXXXX. So I ran Windbg, I unassembled randomly chosen function which has to be in ntoskrnl - KiSystemCall64. And it show output.
But there is no such function in IDA(or it was not resolved). To sum up, using the same symbols, functions which are unassembled in WinDBg, are not resolved(no sign of them) in IDA(and vice versa).
I would appreciate any help, suggestions from You.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
您在加载符号后是否分析了该模块？在“模块”窗口中，右键单击内核并选择“加载调试符号”。完成后，再次右键单击该模块并选择“分析模块”。
-斯科特
Did you analyze the module after you loaded symbols for it? In the Modules window, right click the kernel and choose "Load debug symbols." After that's done, right click the module again and choose, "Analyze module."
-scott