PDA

View Full Version : مشکل با livekd.exe



r00tkit
یک شنبه 09 آبان 1389, 17:20 عصر
سلام


تو کتاب ویندوز اینترنال گفته برای کار با liveKD.exe لازم نیست سیستم تو حالت دیباگ بوت بشه

خوب این برای من که لازم دارم برنامه های user mode c/c++ و manage رو هم دیباگ کنم خیلی خوبه

وقتی livekd.exe رو اجرا می کنم از symbol اشکال می گیره

می گه:
Could not resolve symbols for ntoskrnl.ex
MmPfnDatabase

The specified module could not be found.


دوستان چی کار کنم؟
مسیر سیمبل ها رو در windbg.exe مشخص کردم ولی .reload رو اجرا نکردم مشکل از اینه ؟

Mehdi Asgari
دوشنبه 10 آبان 1389, 11:10 صبح
مسیر سیمبل ها رو در windbg.exe مشخص کردم ولی .reload رو اجرا نکردم مشکل از اینه ؟
خب تست کن

به نظر می رسه سیمبول مرتبط با ntoskrnl.exe خراب شده باشه (احتمالا سیستممت از ntoskrnlmp استفاده می کنه. این سیمبول (فایل پی دی بی) رو پاک کن تا دوباره دانلود بشه)

r00tkit
دوشنبه 10 آبان 1389, 15:35 عصر
تست کردم نشد

Mehdi Asgari
دوشنبه 10 آبان 1389, 15:41 عصر
کدومو تست کردی ؟ (سیستمت رو تو حالت دیباگ بیار بالا. ببین وین دی بی جی سیمبول هات رو می شناسه؟
همچنین _NT_SYMBOL_PATH رو ست کن)

r00tkit
دوشنبه 10 آبان 1389, 16:22 عصر
مشکل از
_NT_SYMBOL_PATH بود

درست شد مرسی

برای ایندگان:http://support.microsoft.com/kb/311503