windows逆向

zishen · 发表于 2023-11-21 11:28

学习到滴水的软件调试，需要用IDA查看Kernel32.dll，但是在网上找了好久，没有找到Kernel32.pdb
那位佬有，求帮助！

Hmily · 发表于 2023-11-21 12:03

你得看看你Kernel32是不是原版，理论上微软符号服务器都有的。

wyp123 · 发表于 2023-11-21 12:29

用符号下载器下载

zishen · 发表于 2023-11-21 16:09

谢谢大家，已经解决了
在C:\Program Files (x86)\Windows Kits\10\Debuggers\x64>路径下使用 .\symchk.exe /r c:\windows\system32\ /s SRV*C:\MySymbols\*http://msdl.microsoft.com/download/symbols
命令，用来将对位于 c:\windows\system32\ 目录下的系统文件进行符号检查。从http://msdl.microsoft.com/download/symbols 下载符号文件，并将它们保存到本地目录 C:\MySymbols\ 中。

帐号		自动登录	找回密码
密码			注册[Register]

[已解决] windows逆向