假设我有一个这样的程序
// print-addresses.cpp #include <stdio.h> void foo() { } void bar() { } void moo() { } int main(int argc,const char** argv) { printf("%p\n",foo); printf("%p\n",bar); printf("%p\n",moo); return 0; }
它会打印一些数字
013510F0 013510A0 01351109
如何将这些数字转换回正确的符号?实际上,我希望能够做到这一点
print-addresses > address.txt addresses-to-symbols < address.txt
并打印出来
foo bar moo
我知道这与Debug Interface Access SDK有关,但我并不完全清楚我是如何从地址转到符号的.
这看起来正是您正在寻找的:
Retrieving Symbol Information by Address.这使用DbgHelp.dll并依赖于调用
SymFromAddr.您必须从正在运行的应用程序中执行此操作(我认为),或者通过读取minidump文件.
原文链接:https://www.f2er.com/windows/365253.html您也可以使用DIA,但调用序列有点复杂.拨打IDiaDataSource::loadDataForExe和IDiaDataSource::openSession获取IDiaSession,然后拨打IDiaSession::getSymbolsByAddr获得IDiaEnumSymbolsByAddr.然后,IDiaEnumSymbolsByAddr::symbolByAddr将允许您按地址查找符号.还有一种方法(在最后一个链接的示例中显示)枚举所有符号.
编辑:这个DIA示例应用程序可能是使用DIA的良好起点:http://msdn.microsoft.com/en-us/library/hd8h6f46%28v=vs.71%29.aspx.特别是使用IDiaEnumSymbolsByAddr检查零件.