kenli79的个人空间

kenli79：pdb中包含一些信息，像函数名，结构，nms中没有吧。(2003-03-06 09:24)

回复

ooze：很容易吧，使用sice就可以直接产生nms,只要给定一个.dll,.drv,.sys,.exe等 不用借助其他工具(2003-03-05 18:08)

回复

kenli79：我是打算加载系统ntoskrnl.exe的symbols。因为要在softice中使用kdextx86的扩展。我的是xp没有sp（不能确认，winver中无法看到有sp的信息），下载了微软的symbols（15xM，安装了6xxM，狂大）。但是无法在ida中加载。我的ida是4....(2003-03-05 09:18)

回复

dazzy：Load失败。 我是从微软网站上下载的xp without sp 的symbols，是不是可能版本不对？ Load 之后因该怎么办？需不需要特别的plugin？ 用softice加载时，sys对应的symbols的版本必须一致，symbols是在程序编译时产生的，...(2003-03-05 00:07)

回复

kenli79：Load失败。 我是从微软网站上下载的xp without sp 的symbols，是不是可能版本不对？ Load 之后因该怎么办？需不需要特别的plugin？ (2003-03-04 15:31)

回复

dazzy：ida pro and it\'s plugin.(2003-03-04 13:28)

回复