Есть ли способ получить файл адресной карты для ntdll.dll?Нужный файл карты ntdll.dll
Я знаю, что в адресах экспортированы функции, но мне нужно выяснить, есть ли неэкспортированная функция в 000117DF. Самая близкая экспортированная функция - 0001161D (RtlInitializeCriticalSection).
Спасибо!
Не файл .map, который я знаю. Файлы PDB доступны на сервере символов Microsoft.
Если у вас есть Visual Studio более поздняя, чем VS6, вы можете ввести URL-адреса на серверы символов в окно отладочных символов.
Введите это в диалоге настройки местоположений символов отладки для VS2005 или VS2008 (или 2010?)
http://msdl.microsoft.com/download/symbols
Если вы не используете (в последнее время) среды разработки Microsoft, не все потеряно. debugging tools for windows - это бесплатная загрузка и включает отладчик windbg. У Windbg есть аналогичное диалоговое окно конфигурации отладочных символов, которое может быть сказано для загрузки файлов PDB автоматически с учетом URL-адреса сервера символов.
Что вы можете сделать с этой информацией? Не гарантируется, что эта функция, которую вы найдете там, по-прежнему будет присутствовать или работать одинаково в другой версии; Microsoft может даже изменить это в исправлении или пакете обновления. –