File Windbg e Symbol

Question

Ho un problema con i file di simboli. Ho sperimentato con il percorso del file simbolo e impostare il percorso come segue:

srv*c:\symbols*http://msdl.microsoft.com/download/symbols;C:\Users\myuser\Desktop\driver2\objchk_win7_x86\i386 

Ma poi ho cambiato al seguente:

srv*c:\symbols*http://msdl.microsoft.com/download/symbols;C:\Users\myuser\Desktop\mydriver\objchk_win7_x86\i386 

ho cambiato il driver2 con mydriver nel percorso: questo è il percorso in cui si trova il file .pdb per il mio driver. Il problema è che .sympath stampa il percorso di destra come di seguito riportate:

kd> .sympath 
Symbol search path is: srv*c:\symbols*http://msdl.microsoft.com/download/symbols;C:\Users\myuser\Desktop\mydriver\objchk_win7_x86\i386 
Expanded Symbol search path is: srv*c:\symbols*http://msdl.microsoft.com/download/symbols;c:\users\myuser\desktop\mydriver\objchk_win7_x86\i386 

Ma i simboli per il conducente non si trovano ancora. Se eseguo il comando .reload, possiamo vedere che WinDbg sta cercando .pdb nella directory driver2/invece di mydriver/directory.

kd> .reload /f mydriver.sys 
SYMSRV: c:\symbols\mydriver.pdb\3D655E533B0449A38D7AB0AF637CE9201\mydriver.pdb not found 
SYMSRV: http://msdl.microsoft.com/download/symbols/mydriver.pdb/3D655E533B0449A38D7AB0AF637CE9201/mydriver.pdb not found 
SYMSRV: c:\users\myuser\desktop\mydriver\objchk_win7_x86\i386\mydriver.pdb\3D655E533B0449A38D7AB0AF637CE9201\mydriver.pdb not found 
DBGHELP: c:\users\myuser\desktop\driver2\objchk_win7_x86\i386\mydriver.pdb - file not found 
*** ERROR: Module load completed but symbols could not be loaded for mydriver.sys 
DBGHELP: mydriver - no symbols loaded 

Ho cancellato tutte le aree di lavoro, chiuso WinDbg, riavviato Windows, ma il driver2/articolo è ancora lì: deve essere nella cache del lavoro predefinita o da qualche parte. Come posso cancellare tutte le impostazioni personali di WinDbg incluse quelle cache, così posso riavviare WinDbg e andare con il driver2/path e farlo usare mydriver /.

Potrei anche risolvere il problema rinominando la directory mydriver/in driver2 /, ma non voglio risolvere il problema in questo modo. Voglio capire cosa sta succedendo e risolverlo il meglio che posso.

Answer 1

!sym noisy 

ti dirà perché non ha voluto caricare il pdb. Forse hai ricostruito il tuo driver e il pdb guid o pdb age non corrisponde più. Se sei sicuro che hai costruito gli stessi file di origine è possibile forzare il caricamento del PPB per

.reload /i /f yourdriver.sys 

/I è l'interruttore di magia per caricare anche PDBs non corrispondenti. Questo interruttore non caricherà alcun driver dal server dei simboli, ma considererà solo i percorsi dei file locali per caricare il driver. Anche le directory dei negozi di simboli (SRV *) non sono considerate poiché ci sarebbero molte versioni tra cui scegliere. Ma se il tuo .sympath punta direttamente al tuo pdb verrà caricato.

Answer 2

Il driver è stato originariamente compilato & integrato nel percorso driver2? Qual è la posizione di mydriver.sys?

For example assume I have symbol path 'c:\users\rahulsundar\desktop' set and try to load ntdll.dll, then it displays below error, 

0:000> .reload ntdll.dll 
DBGHELP: c:\users\rahulsundar\desktop\ntdll.pdb - file not found 
DBGHELP: c:\users\rahulsundar\desktop\dll\ntdll.pdb - file not found 
DBGHELP: c:\users\rahulsundar\desktop\symbols\dll\ntdll.pdb - file not found 
DBGHELP: C:\Windows\SYSTEM32\ntdll.pdb - file not found 
DBGHELP: ntdll.pdb - file not found 
*** ERROR: Symbol file could not be found. Defaulted to export symbols for ntdll.dll - 
DBGHELP: ntdll - export symbols 

Note: Windbg by default searches ntdll.pdb from the same location 'C:\Windows\SYSTEM32' 

Un modo per risolvere il problema corrente, dal registro suo chiaro che si aspetta windbg file PDB nella directory 'C: \ Users \ myuser \ Desktop \ mydriver \ objchk_win7_x86 \ i386 \ mydriver.pdb \ 3D655E533B0449A38D7AB0AF637CE9201 \ mydriver .pdb'.

Quindi creare manualmente directory fino 'mydriver.pdb \ 3D655E533B0449A38D7AB0AF637CE9201' e collocare file PDB lì.

Questo è solo un modo standard (binaryfoldername \ hashid \ pdbfile) che Windows si aspetta un simbolo per un binario.

Answer 3

modo migliore per risolvere questo - Accendere sim rumoroso e guardare percorso a .reload/f my_driver.sys o aggiungere nuovo percorso per .sympath [+] path/to/PPB e fare lo stesso