oxygen1a1 发表于 2023-8-7 19:31

windows纯内核下载和解析pdb库--从此不用特征码

项目已开源:https://github.com/Oxygen1a1/oxgenPdb
介绍:

[*]oxygenPdb lib是一个纯内核没有R3程序的windows内核Pdb解析库,它可以完成从服务器自动下载当前操作系统版本的PDB文件并进行解析
[*]它使用非常简单,仅需要引入一个lib文件和头文件即可,vs的解决方案中的drvTest这个项目演示了如何使用。

演示(不同版本):



参考:
https://github.com/Air14/SymbolicAccess
https://github.com/wbenny/KSOCKET/issues

fkjw110 发表于 2023-8-7 21:42

纯净版支持

冥界3大法王 发表于 2023-8-7 21:47

@oxygen1a1 那截图中的WinDBG是如何用上的呢?

janken 发表于 2023-8-7 23:52

这么高级。

qqcs6 发表于 2023-8-8 08:31

厉害,不用算偏移了{:17_1054:}

gailium 发表于 2023-8-9 09:35

没网络还是要特征码
页: [1]
查看完整版本: windows纯内核下载和解析pdb库--从此不用特征码