ida手动加载指定模块的符号

本文介绍如何使用IDA加载系统模块的符号,包括配置环境变量、利用Windbg组件下载符号文件及手动下载私有符号的方法。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

因为项目需要用到ida进行分析,研究了一下通过ida加载系统模块的符号方法,总结如下:

1.环境变量中加入_NT_SYMBOL_PATH = SRV*F:\mysymbol*http://msdl.microsoft.com/download/symbols/,加入后发现ida仍然不能加载本   地没有的符号文件。

2.通过windbg组件中的symchk手动将符号下载到本地,命令行如下(本次下载的是其他系统的shell32.dll符号,下载到F:\mysymbol,完成后可以看到该符号已经下载完成):

cmd:D:\WinDDK\7600.16385.1\Debuggers\symchk.exe D:\Desktop\shell32.dll /s SRV*f:\mysymbol\*http://msdl.microsoft.com/download/symbols

该工具能下载私有打的符号,有时候windbg下载不了的符号可以通过该方法手动进行下载,比如下面这种:



  



3.再次通过ida打开该模块,可以看到,符号已正常加载,函数名正常显示


评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值