需要ntdll.dll映射文件

Question

有没有办法检索ntdll.dll的地址映射文件？

我知道导出函数的地址条目，但我需要查看000117DF是否有非导出函数。最近的导出函数位于0001161D（RtlInitializeCriticalSection）。

谢谢！

Answer 1

不是我知道的.map文件。 PDB文件在微软符号服务器上可用。

如果您的Visual Studio比VS6更新，则可以在符号服务器中输入URL到调试符号窗口。

将其输入VS2005或VS2008（或2010？）

的调试符号位置配置对话框

http://msdl.microsoft.com/download/symbols

如果您不使用（最近的）Microsoft开发环境，则不会丢失所有内容。 debugging tools for windows是免费下载的，包含windbg调试器。 Windbg有一个类似的调试符号配置对话框，可以告诉他在给定符号服务器URL的情况下自动下载PDB文件。