Question

假设我有一个这样的程序

// print-addresses.cpp
#include <stdio.h>

void foo() { }

void bar() { }

void moo() { }

int main(int argc, const char** argv) {
  printf("%p\n", foo);
  printf("%p\n", bar);
  printf("%p\n", moo);
  return 0;
}

打印一些数字，如

013510F0
013510A0
01351109

如何将这些数字转换回正确的符号？实际上，我希望能够做到这一点

print-addresses > address.txt
addresses-to-symbols < address.txt

并打印

foo
bar
moo

我知道这与Debug Interface Access SDK有关，但我并不完全清楚我是如何从地址转到符号的。

Answer 1

这似乎正是您所寻找的：Retrieving Symbol Information by Address。这使用DbgHelp.dll并依赖于调用SymFromAddr。您必须在正在运行的应用程序中执行此操作（我认为），或者通过读取minidump文件。

您也可以使用DIA，但调用序列有点复杂。致电IDiaDataSource::loadDataForExe和IDiaDataSource::openSession，获取IDiaSession，然后IDiaSession::getSymbolsByAddr获取IDiaEnumSymbolsByAddr。然后，IDiaEnumSymbolsByAddr::symbolByAddr会让您按地址查找符号。还有一种方法（在最后一个链接的示例中显示）枚举所有符号。

编辑：此DIA示例应用程序可能是使用DIA的良好起点：http://msdn.microsoft.com/en-us/library/hd8h6f46%28v=vs.71%29.aspx。特别是使用IDiaEnumSymbolsByAddr检查零件。

你也可以解析dumpbin的输出，可能是/ SYMBOLS或/ DISASM选项。

Answer 2

如果您在linux中，可以尝试使用addr2line

addr2line addr -e execuablebin -f

如何将函数地址转换为符号

2 个答案: