반응형
No symbols can be a show stopper.
- !sym noisy
- !sym quite
- .reload
- Binary and pdb is entangled with time stamp based guid.
- 바이너리와 pdb는 타임 스탬프 기반 guid와 얽혀있다
- Nothing else will work except the pdb which has generated at the same time as binary.
- 바이너리와 동시에 생성 된 pdb를 제외한 다른 것은 작동하지 않습니다
- Even if with same source code if you create a pdb later to binary - it won't help as the time stamp won't match.
- 같은 소스 코드로 pdb를 나중에 바이너리로 생성하더라도 타임 스탬프가 일치하지 않아 도움이 되지 않습니다.
Is my symbol right?
- Lmvm
- !itoldyouso
- !lmi
- !chksym
- K
Never do /I with .reload
- .reload /ff /o /I
- It is better to be ignorant, than having false information, in place of the self awareness of ignorance.
잘못된 정보를 가지는 것보다는 모르는 것이 낫다
- Some scenarios it is a bit of help negligible to mention for any practical purpose.
일부 시나리오에서는 실용적인 목적으로 언급할 만한 약간의 도움이 됩니다.
Summary
- Symblos troubleshooting.
- Commands which are of help
- Getting symbols right can be of very important most of the times
반응형
'MS 기타제품&Tool > Windbg' 카테고리의 다른 글
7. Physical Machine Kernel Debugging With Network Cable (0) | 2019.04.10 |
---|---|
5. Introduction to debugger Commands (0) | 2019.04.07 |
3. Introduction To debug Symbols (0) | 2019.04.07 |
2. Different Modes Of Operations of Windbg (0) | 2019.03.10 |
Windbg. Network Kernel Debugging (0) | 2019.03.10 |