利用pdb获取未导出符号
导出 获取 利用 符号 PDB
2023-09-27 14:26:38 时间
-
BOOL InitSymHandler(HANDLE hProc)
-
{
-
CHAR SymPath[MAX_PATH], CurDir[MAX_PATH];
-
-
GetCurrentDirectoryA(sizeof(CurDir) / sizeof(CurDir[0]), CurDir);
-
SymSetOptions(SYMOPT_DEFERRED_LOADS|SYMOPT_EXACT_SYMBOLS|SYMOPT_CASE_INSENSITIVE|SYMOPT_UNDNAME);
-
wsprintfA(SymPath, "SRV*%s\\Symbols*http://msdl.microsoft.com/download/symbols", CurDir);
-
return SymInitialize(hProc, SymPath, FALSE);
-
}
-
-
BOOL LoadSymModule(HANDLE hProc, HMODULE hDll)
-
{
-
CHAR szFile[MAX_PATH], SymFile[MAX_PATH];
-
MODULEINFO ModInfo;
-
-
GetModuleFileNameA(hDll, szFile, sizeof(szFile) / sizeof(szFile[0]));
-
GetModuleInformation(hProc, hDll, &ModInfo, sizeof(ModInfo));
-
if (SymGetSymbolFile(hProc, NULL, szFile, sfPdb, SymFile, MAX_PATH, SymFile, MAX_PATH))
-
{
-
return (SymLoadModule64(hProc, NULL, szFile, NULL, (ULONG_PTR)ModInfo.lpBaseOfDll, ModInfo.SizeOfImage) != 0);
-
}
-
return FALSE;
-
}
-
-
BOOL CALLBACK SymCallback(PSYMBOL_INFO lpSymInfo, ULONG SymbolSize, PVOID UserContext)
-
{
-
if (lstrcmpA(lpSymInfo->Name, "PsGetNextProcess") == 0)
-
{
-
DebugBreak();
-
}
-
return TRUE;
-
}
-
-
int _tmain(int argc, _TCHAR* argv[])
-
{
-
if (InitSymHandler(GetCurrentProcess()))
-
{
-
HMODULE hDll = LoadLibraryEx(TEXT("ntoskrnl.exe"), NULL, DONT_RESOLVE_DLL_REFERENCES);
-
-
if (LoadSymModule(GetCurrentProcess(), hDll))
-
{
-
SymEnumSymbols(GetCurrentProcess(), (ULONG_PTR)hDll, NULL, SymCallback, NULL);
-
}
-
FreeLibrary(hDll);
-
SymCleanup(GetCurrentProcess());
-
}
-
getchar();
-
return 0;
-
}
![](https://images2018.cnblogs.com/blog/923483/201807/923483-20180731184414790-1889275022.jpg)
相关文章
- 如何在IIS7或IIS7.5中导入导出站点及应用程序池
- 怎样使用Navicat Premium导出导入mysql数据库
- SharePoint 如何导出部署的场解决方案
- php xls 导出乱码解决方案
- unity场景的结构和物体的属性导出xml文件
- 推荐Go语言开源项目:Excelize ,获取阿里云ECS实例监控数据导出到自定义Excel表格(二)
- Blender 编辑骨骼动画,重复动作,并导出动画为视频
- Python 导出读取MongoDB数据到Pandas分析
- dll的概念 dll导出变量 函数 类
- 从EXCHANGE导出个人邮件为PST
- qt导出word模板(模块化程序,直接调用保存数据到指定路径)
- hive数据导入导出和常用操作