如何将函数地址转换为符号

Question

假设我有一个这样的程序

// print-addresses.cpp
#include <stdio.h>

void foo() { }

void bar() { }

void moo() { }

int main(int argc, const char** argv) {
  printf("%p\n", foo);
  printf("%p\n", bar);
  printf("%p\n", moo);
  return 0;
}

它会打印一些数字

013510F0
013510A0
01351109

如何将这些数字转换回正确的符号？实际上,我希望能够做到这一点

print-addresses > address.txt
addresses-to-symbols < address.txt

并打印出来

foo
bar
moo

我知道这与调试接口访问SDK有关,但我并不完全清楚如何从地址转到符号.

Answer 1

这看起来正是您正在寻找的:通过地址检索符号信息.这使用DbgHelp.dll并依赖于调用SymFromAddr.您必须从正在运行的应用程序中执行此操作(我认为),或者通过读取minidump文件.

您也可以使用DIA,但调用序列有点复杂.调用IDiaDataSource :: loadDataForExe和IDiaDataSource :: openSession获取IDiaSession,然后调用IDiaSession :: getSymbolsByAddr获取IDiaEnumSymbolsByAddr.然后,IDiaEnumSymbolsByAddr :: symbolByAddr将允许您按地址查找符号.还有一种方法(在最后一个链接的示例中显示)枚举所有符号.

编辑:这个DIA示例应用程序可能是使用DIA的一个很好的起点:http://msdn.microsoft.com/en-us/library/hd8h6f46%28v=vs.71%29.aspx.特别检查部件使用IDiaEnumSymbolsByAddr.

您还可以使用/ SYMBOLS或/ DISASM选项解析dumpbin的输出.