我尝试分析一些内存转储。但我在一些Microsoft dll(sechost.dll
)的调试符号上堆叠。
我做了什么:
1)!sym noisy
2).symfix
3).sympath
我的.sympath
是:
Symbol search path is: srv*
Expanded Symbol search path is: cache*;SRV*http://msdl.microsoft.com/download/symbols
4)analyze -v
之后我看到符号加载。
但对于某些符号,我有
......
SYMSRV: The operation timed out
SYMSRV: http://msdl.microsoft.com/download/symbols/sechost.pdb/C4FD72A96E384F62A5F796624D37EAB42/sechost.pdb not found
SYMSRV: C:\ProgramData\dbg\sym\sechost.pdb\C4FD72A96E384F62A5F796624D37EAB42\sechost.pdb not found
DBGHELP: sechost.pdb - file not found
*** ERROR: Symbol file could not be found. Defaulted to export symbols for sechost.dll -
DBGHELP: sechost - export symbols
......
当实际分析开始时,我看到:
.....
IMAGE_NAME: sechost.dll
BUCKET_ID: WRONG_SYMBOLS
FAILURE_BUCKET_ID: WRONG_SYMBOLS_80000003_sechost.dll!SubscribeServiceChangeNotifications
.....
据我所知,我没有此DLL的PDB。我尝试用.reload /f sechost.dll
加载它。但分析卡在同一个地方。
怎么处理这个?
也许有可能增加连接超时或其他方式来获得我需要的东西?
答案 0 :(得分:3)
我问过这个微软和Andy Luhrs回复我,微软需要3天的时间来发布新版本的符号/ Windows 10 updates。
因此,如果在发布更新后分析转储,请尝试在发布更新3天后加载符号。
答案 1 :(得分:0)
累积更新Win10 1607后,服务器上的符号暂时不可用。 微软已经解决了这个问题。 在这种情况下更好的解决方案 - 向维护者报告问题。