Нужен файл карты ntdll.dll

Question

Есть ли способ получить файл карты адресов для ntdll.dll?

Я знаю адресные записи экспортируемых функций , но мне нужно узнать, есть ли неэкспортированная функция в 000117DF. Ближайшая экспортируемая функция находится в 0001161D (RtlInitializeCriticalSection).

Спасибо!

Answer 1

Не файл .map, который я знаю. Файлы PDB доступны на сервере символов Microsoft.

Если у вас более поздняя версия Visual Studio, чем VS6, вы можете ввести URL-адреса серверов символов в окно символов отладки.

Введите это в диалоговом окне конфигурации местоположений символов отладки для VS2005 или VS2008 (или 2010?)

http://msdl.microsoft.com/download/symbols

Если вы не используете (недавнюю) среду разработки Microsoft, еще не все потеряно. средства отладки для Windows можно загрузить бесплатно и включает отладчик windbg. Windbg имеет аналогичное диалоговое окно настройки символов отладки, которому можно автоматически загружать файлы PDB с учетом URL сервера символов.