Добрый день !

Скачал отладочные символы, преобразовал их из *.pdb в *.nms, загрузил в SoftIce

А как посмотреть к примеру какую-нибудь структуру ?
И есть ли вообще справочнк по командам SoftIce

Спасибо

| Сообщение посчитали полезным:

А структуры только pdbdump'ом можно смотреть, айс их не показывает.
В DriverStudio в папке books есть файл SoftICE Command Reference.pdf, по названию понятно, что там внутри.

| Сообщение посчитали полезным:

а какже i386kd
kd > td!_EPROCESS
он же показывает

а pdbdump - это что ?

| Сообщение посчитали полезным:

Странно, я вытащил структуры из ntoskrnl.pdb

к примеру

[code]
typedef struct _SECTION_OBJECT {
PVOID StartingVa;
PVOID EndingVa;
PVOID Parent;
PVOID LeftChild;
PVOID RightChild;
struct _SEGMENT_OBJECT* Segment;
}SECTION_OBJECT, *PSECTION_OBJECT, **PPSECTION_OBJECT;
[/code]

Но почему-то Segment нулевой - почему ?

| Сообщение посчитали полезным:

pdbdump - программа для дампа pdb, достаёт структуры, enum'ы, функции.

zss пишет:
Странно, я вытащил структуры из ntoskrnl.pdb

Чем вытащил?

| Сообщение посчитали полезным:

я уже понял, что это утилита для просмотра *.pdb - ей и вытащил

но почему SEGMENT_OBJECT* - нулевой ?

| Сообщение посчитали полезным: