windbg找到我的应用程序pdb文件,即使我没有透露它的路径

Question

1. 我在我的文档下的默认项目文件夹中创建了一个简单的演示应用程序(app.exe).
2. 我将app.exe复制到c:\ test\app文件夹而不复制pdb文件.

我用windbg运行这个可执行文件(文件菜单>打开可执行文件).我希望它不会找到符号文件,但确实如此!

我表示同情 .sympath srv*c:\test\Symbols*https://msdl.microsoft.com/download/symbols

对于输出lmIS

0:000> lm
start    end        module name
013b0000 013b8000   App      C (private pdb symbols)  c:\users\username\documents\visual studio 2013\Projects\App\Release\App.pdb
0f500000 0f571000   MSVCP120   (private pdb symbols)  c:\test\symbols\msvcp120.i386.pdb\0B631FCA474F4F6FBBE54C497C5821361\msvcp120.i386.pdb
0f740000 0f82e000   MSVCR120   (private pdb symbols)  c:\test\symbols\msvcr120.i386.pdb\16F5E2EF340A453ABC8B8F67DC6FD8082\msvcr120.i386.pdb
76860000 768a7000   KERNELBASE   (pdb symbols)          c:\test\symbols\wkernelbase.pdb\90BA6126FA6340F1ABFAE58DB8B7FB7D1\wkernelbase.pdb
769e0000 76af0000   kernel32   (pdb symbols)          c:\test\symbols\wkernel32.pdb\515F42F53681439D989AC0FC08F7F8F72\wkernel32.pdb
77210000 77390000   ntdll      (pdb symbols)          c:\test\symbols\wntdll.pdb\B5ACAC3B4A6C4515AF416D60366399652\wntdll.pdb

所以我正在运行的可执行文件c:\test\app\app.exe,如何在my documents文件夹中找到它的pdb文件？

我验证了,它没有缓存.

Answer 1

应用程序包含可执行文件本身中PDB文件的路径.您可以通过各种方式使其可见:

1. 您可以使用Sysinternals Strings实用程序验证:

   strings app.exe | findstr ".pdb"
   

   将输出PDB的完整路径.

2. 另一个实现类似结果的工具(更具体的调试)是DebugDir:

   E:\[...]\DebugDir>DebugDir.exe "E:\[...]\Reporter.exe"
   File: E:\[...]\Reporter.exe
   Number of entries in debug directory: 1
   
   Debug directory entry 1:
   Type: 2 ( CodeView )
   TimeStamp: 5772e493  Characteristics: 0  MajorVer: 0  MinorVer: 0
   Size: 120  RVA: 000ba482  FileOffset: 000b8682
   CodeView format: RSDS
   Signature: {eac36e37-78c5-47c5-bc95-7c6e5896f694}  Age: 1
   PdbFile: E:\[...]\obj\Debug\Reporter.pdb
   

3. 在WinDbg本身,使用 !lmi

   0:009> !lmi Reporter
   [...]
   Debug Data Dirs: Type  Size     VA  Pointer
                CODEVIEW    77, 82cf2,   80ef2 RSDS - GUID: {588CF7EE-FA7C-44F9-850C-382520749BE8}
                  Age: 1, Pdb: E:\[...]\obj\Debug\Reporter.pdb
       Symbol Type: DEFERRED - No error - symbol load deferred
       Load Report: no symbols loaded
   

   或者,首先找出模块的地址,然后转储标题(这非常详细).

   0:009> lm m Reporter
   start    end        module name
   002c0000 00350000   Reporter   (deferred)             
   
   0:009> !dh 002c0000 
   [...]
   Debug Directories(1)
       Type       Size     Address  Pointer
       cv           77       82cf2    80ef2    Format: RSDS, guid, 1,     E:\[...]\obj\Debug\Reporter.pdb
   

如果您不希望路径成为可执行文件的一部分,请检查是否存在关闭此功能的编译器/链接器设置,例如/pdbpath:noneMicrosoft Visual C++编译器.

如果您不希望调试器找到PDB,请将PDB移动到不同的文件夹而不是可执行文件.