阅读:997回复:1
SoftICE的两个基本问题,但是我不知道!:(((
我使用SoftICE 4.05和Driver Suite 2.7分别测试了,得到一样的结果。
1、关于加载符号文件。我的步骤如下,但是失败! [1]、第一种方法 直接把NMS文件添加到Symbols列表中,运行ICEPatch.exe。重新启动,SoftICE提示:\"Successfully load ICEPatch....\"之后, 系统再也没有任何反应了,死了!!! [2]、第二种方法(参照网上的一篇文章) (1)、更改HKLM\\System\\CurrentControlSet\\Control\\ServiceGroupOrder下面的list值,把NTICE添加在Filter之前。 (2)、把\"X:\"从INIT中删除。 (3)、添加NMS文件到Symbols中。 (4)、运行ICEPatch.exe。 重新启动,蓝屏!!! 到底如何才能加载符号文件(主要是系统符号文件,比如NTOSKNNL.NMS和KERNEL32.NMS等)呢? 2、关于使用KD Extenstion 我把kdex2x86.dll添加进来,转换,提示: Copying F:\\Inprise\\CBuilder5\\Projects\\DDK\\SupportTools\\WinDBG\\w2kfre\\kdex2x86.dll to E:\\WINNT\\SYSTEM32\\DRIVERS\\kdex2x86.SYS The following imports are missing for KERNEL32.dll HeapDestroy HeapCreate WideCharToMultiByte CompareStringA GetSystemDefaultLCID GetStringTypeExA lstrlenA lstrcatA GetPrivateProfileSectionA GetFileSize SearchPathA lstrcpyA GetModuleFileNameA GetTimeFormatA GetDateFormatA SetLastError FormatMessageA FormatMessageW lstrcpyW The following imports are missing for MSVCRT.dll strrchr _memicmp strspn isxdigit The following imports are missing for ntdll.dll RtlInitializeBitMap RtlClearAllBits RtlSetBits The following imports are missing for IMAGEHLP.dll StackWalk SymFunctionTableAccess Some imports required by this extension are not available from NTICE at this time. Deleting output file E:\\WINNT\\SYSTEM32\\DRIVERS\\kdex2x86.SYS 如果不能使用这个DLL,那就无法使用“!kdex2x86.strct eprocess“这些命令了。 希望老大们赐教!!!谢谢了先。 |
|
最新喜欢:okincn |
沙发#
发布于:2003-01-03 10:05
奇怪,难道都没有人碰到过这种事???
怎么就只我倒霉,碰到这种怪事 :( :( :( |
|