标签：
|
|
还以为真是的操作系统是AMD64位的，而虚拟机是单核CPU的，symbol文件是不一样的，但是我的虚拟机系统是windows xp+sp2 32bit的，而symbol文件也是对应版本，应该不会错的。
使用一些命令，比如：u KeAttachProcess，则没有问题，应为这些函数是导出的，但是我用：u PspTerminateProcess，则显示错误，unresovle，好像又是symbol的问题，后面就这样设置了“symbol file path”：
C:\WINDOWS\Symbols; SRV*C:\WINDOWS\Symbols*http://msdl.microsoft.com/download/symbols
我的symbol文件放在C:\WINDOWS\Symbols目录下，然后添加了环境变量：
在我的电脑属性->高级->系统变量那里设置
变量名：_NT_SYMBOL_PATH
变量值：C:\WINDOWS\Symbols
然后reload，出现如下提示：
|
|
然后输入命令：u PspTerminateProcess,终于有结果了：
|
|
标签：
原文地址：http://www.cnblogs.com/Bryantly2rase/p/4675138.html
