学逆向论坛

找回密码
立即注册

只需一步,快速开始

发新帖

164

积分

0

好友

3

主题
发表于 2020-2-22 12:18:47 | 查看: 3230| 回复: 4
主系统是win10 1909 目标系统是win10 1809,网上找了很多解决方法都没用。求大神帮帮忙,装不了符号无法学习。都不知怎么办才好!加载服务器符号显示错误
kd> .reload
Connected to Windows 10 17763 x64 target at (Sat Feb 22 12:05:02.180 2020 (UTC + 8:00)), ptr64 TRUE
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Either you specified an unqualified symbol, or your debugger   ***
***    doesn't have full symbol information.  Unqualified symbol      ***
***    resolution is turned off by default. Please either specify a   ***
***    fully qualified symbol module!symbolname, or enable resolution ***
***    of unqualified symbols by typing ".symopt- 100". Note that     ***
***    enabling unqualified symbol resolution with network symbol     ***
***    server shares in the symbol path may cause the debugger to     ***
***    appear to hang for long periods of time when an incorrect      ***
***    symbol name is typed or the network symbol server is down.     ***
***                                                                   ***
***    For some commands to work properly, your symbol path           ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_MMPTE_TRANSITION                          ***
***                                                                   ***
*************************************************************************
Loading Kernel Symbols
....................................

Press ctrl-c (cdb, kd, ntsd) or ctrl-break (windbg) to abort symbol loads that take too long.
Run !sym noisy before .reload to track down problems loading symbols.

...........................
................................................................
............................................................
Loading User Symbols

Loading unloaded module list
......

************* Symbol Loading Error Summary **************
Module name            Error
ntkrnlmp               The system cannot find the file specified

You can troubleshoot most symbol related issues by turning on symbol loading diagnostics (!sym noisy) and repeating the command that caused symbols to be loaded.
You should also verify that your symbol search path (.sympath) is correct.


roger已获得悬赏 1 荣耀+8 学币

最佳答案

先别用1909,问题比较多!建议使用1803和1809
温馨提示:
1.如果您喜欢这篇帖子,请给作者点赞评分,点赞会增加帖子的热度,评分会给作者加学币。(评分不会扣掉您的积分,系统每天都会重置您的评分额度)。
2.回复帖子不仅是对作者的认可,还可以获得学币奖励,请尊重他人的劳动成果,拒绝做伸手党!
3.发广告、灌水回复等违规行为一经发现直接禁言,如果本帖内容涉嫌违规,请点击论坛底部的举报反馈按钮,也可以在【投诉建议】板块发帖举报。
发表于 2020-2-22 19:02:14
先别用1909,问题比较多!建议使用1803和1809
devilwings 发表于 2020-2-23 19:24 详情  回复
谢谢大佬,能下载了,但是lm查看板块有500个pdb需要下载,下载网络不是很好,下载了一整天才下载不到100个,能不能选择性下载,比如!process _peb _teb之类的常用命令是哪些pdb文件的,500个实在不想下太多
发表于 2020-2-23 19:24:39
xuenixiang 发表于 2020-2-22 19:02
先别用1909,问题比较多!建议使用1803和1809

谢谢大佬,能下载了,但是lm查看板块有500个pdb需要下载,下载网络不是很好,下载了一整天才下载不到100个,能不能选择性下载,比如!process      _peb    _teb之类的常用命令是哪些pdb文件的,500个实在不想下太多,太慢了
发表于 2020-2-23 19:55:49
devilwings 发表于 2020-2-23 19:24
谢谢大佬,能下载了,但是lm查看板块有500个pdb需要下载,下载网络不是很好,下载了一整天才下载不到100 ...

没办法,他自动加载全部的
发表于 2020-2-23 19:56:31
devilwings 发表于 2020-2-23 19:24
谢谢大佬,能下载了,但是lm查看板块有500个pdb需要下载,下载网络不是很好,下载了一整天才下载不到100 ...

有梯子可以快点,国内的话龟速!

小黑屋|手机版|站务邮箱|学逆向论坛 ( 粤ICP备2021023307号 )|网站地图

GMT+8, 2024-3-29 15:06 , Processed in 0.105616 second(s), 57 queries .

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表