[zz]如何安装并使用Windows Symbol File

最新推荐文章于 2024-02-05 19:04:57 发布

转载最新推荐文章于 2024-02-05 19:04:57 发布 · 1.1k 阅读

文章标签：

#windows #file #debugging #工具 #tools #server

Windows programming 专栏收录该内容

15 篇文章

订阅专栏

本文介绍如何安装和配置WindowsSymbolFile，包括下载WindowsSymbolPackage及DebuggingToolsforWindows，设置环境变量_NT_SYMBOL_PATH，以及更新第三方调试工具。

[zz]如何安装并使用Windows Symbol File

Submitted by ╰☆往事如风 on 2007, December 21, 10:33 AM. 逆向工程

1. 下载符合你所运行的Windows版本的Windows Symbol Package：http://www.microsoft.com/whdc/devtools/debugging/symbolpkg.mspx
安装路径随便你选，我一般就是默认的路径：C:/Windows/Symbols。当然这个东东不装也可以，不过我推荐安装，因为把所有的Symbol File都从Server上下载下来还是蛮花时间的，有了这个东东，大部分的Symbol File都可以直接在本地找到。

2. 安装最新版的Debugging Tools for Windows，下载地址如下：http://www.microsoft.com/whdc/devtools/debugging/default.mspx
这一步很重要，因为最近微软对WinDBG的更新非常频繁，即使你不用WinDBG，我们也需要WinDBG安装包里的两个文件（dbghelp.dll和 symsrv.dll）来更新其他调试工具（譬如IDA和SoftICE）所附带的这两个文件，否则极易出现无法从微软Symbol Server上正确下载最新Symbol File的情况。

3. 添加环境变量_NT_SYMBOL_PATH，设定其值如下（当然如果你的Symbol Package不是安装在C:/Windows/Symbols目录下，请自行修改）：
C:/WINDOWS/Symbols/16bit;C:/WINDOWS/Symbols/acm;C:/WINDOWS/Symbol/ax;
C:/WINDOWS/Symbols/cnv;C:/WINDOWS/Symbols/com;C:/WINDOWS/Symbols/cpl;
C:/WINDOWS/Symbols/dic;C:/WINDOWS/Symbols/dll;C:/WINDOWS/Symbols/drv;
C:/WINDOWS/Symbols/ds;C:/WINDOWS/Symbols/exe;C:/WINDOWS/Symbols/iec;
C:/WINDOWS/Symbols/ime;C:/WINDOWS/Symbols/ocx;C:/WINDOWS/Symbols/scr;
C:/WINDOWS/Symbols/sys;C:/WINDOWS/Symbols/tpl;C:/WINDOWS/Symbols/tsp;
C:/WINDOWS/Symbols/wpc;symsrv*symsrv.dll*C:/symserver*http://msdl.microsoft.com/download/symbols
这里最主要的是最后一个路径：symsrv*symsrv.dll*C:/symserver*http: //msdl.microsoft.com/download/symbols，它表示如果在之前的路径，以及C:/symserver目录下都找不到所需要的Symbol File，就从微软的Symbol Server上下载之，并把下载下来的Symbol File保存到C:/symserver目录下（我用这个目录是为了和DriverStudio中附带的一个Symbol Retriever工具保持一致。

4.用Debugging Tools for Windows安装目录下的dbghelp.dll和symsrv.dll文件覆盖第三方调试工具中所自带的这两个文件——如果有的话，譬如IDA， SoftICE，BoundsChecker，等等。确保这些调试工具中的这两个dll是最新版的。

现在可以测试一下了，打开Symbol Retriever，随便添加一个dll，点击按钮Get Symbols，如果一切正常，稍后会弹出一个协议对话框，确认后过一会儿就可以看见这个文件的status变成Done，我们可以在C:/ symserver/ntdll.pdb目录下找到ntdll.pdb，这就是我们想要的Symbol File。

ps：Symbol Retriever是softice里自带的一个软件。

2007-12-21 10:41 ps: 在看雪翻到下载地址了：

ftp://ftp.compuware.com/pub/driverstudio/outgoing/utility/SymRetriever.zip

地址来源文章：http://bbs.pediy.com/showthread.php?t=8063&highlight=Symbol+Retriever