关于用内核调试器调试系统时所需的符号？？？？的问题

qihuanfengyun 2008-05-13 12:57:46

我在《深入解析Windows操作系统》第四版中看到调试内核需要符号！有哪位高人指点一下符号在哪里下载以及怎么用啊！！！！！！！

...全文

35 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

熟悉Windows三环API到Windows内核的执行流程，清晰的了解调用细节是在游戏对抗中不可缺少的技术点自写三环API(让调试器(OD,CE)断点无效)SSDT HOOK(让调试器(OD,CE)无法打开进程) 系统调用:API三环的流程sysenter进零环系统服务表零环返回int 0x2E进零环自写三环API(让调试器断点无效)SSDT HOOK(让调试器无法打开进程)

本开源项目将硬件虚拟化技术应用在内核调试器上，使内核调试器成为VMM，将操作系统置于虚拟机中运行，即操作系统成为GuestOS，以这样的一种形式进行调试，最主要的好处就是调试器对操作系统完全透明。如下图：图1 虚拟化调试器框架传统的内核调试器的工作原理是接管中断向量表中的INT1和INT3处理程序。前者对应的是#DB异常，通常是设置了单步标志后引发的单步异常和C...

内核开发比用户空间开发更难的一个因素就是内核调试艰难。内核错误往往会导致系统宕机，很难保留出错时的现场。调试内核的关键在于你的对内核的深刻理解。一调试前的准备在调试一个bug之前，我们所要做的准备工作有：有一个被确认的bug。包含这个bug的内核版本号，需要分析出这个bug在哪一个版本被引入，这个对于解决问题有极大的帮助。可以采用二分查找法来逐步锁定bug引入版本号。对内核代码理解越深刻越好，同时还需要一点点运气。该bug可以复现。如果能够找到复现规律，那么离找到问题的原因...

内核调试所需的符号文件：符号文件包含了函数和变量的名称，由链接器产生，在调试过程中被用来引用和显示这些名称。为了使用任何一个内核调试工具来查看内核数据结构，必须首先至少获得内核映像Ntoskrnl.exe的正确的符号文件，即二者版本完全匹配。利用Microsoft的按需符号服务器，可以得到当前调试所需的正确版本，首先需要设置环境变量来指定符号文件的路径。假如你想把符号文件存放在C:

WINDOWS调试工具很强大，但是学习使用它们并不容易。特别对于驱动开发者使用的WinDbg和KD这两个内核调试器（CDB和NTSD是用户态调试器）。本教程的目标是给予一个已经有其他调试工具使用经验的开发者足够信息，使其能通过参考WINDOWS调试工具的帮助文件进行内核调试。本文将假定开发者熟悉一般WINDOWS操作系统和进程的建立过程。本文的重点是集成内核模式和用户态模式的图形化调试

6,849

社区成员

178,034

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章