windows – 如何将函数地址转换为符号

前端之家收集整理的这篇文章主要介绍了windows – 如何将函数地址转换为符号前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
假设我有一个这样的程序
// print-addresses.cpp
#include <stdio.h>

void foo() { }

void bar() { }

void moo() { }

int main(int argc,const char** argv) {
  printf("%p\n",foo);
  printf("%p\n",bar);
  printf("%p\n",moo);
  return 0;
}

它会打印一些数字

013510F0
013510A0
01351109

如何将这些数字转换回正确的符号?实际上,我希望能够做到这一点

print-addresses > address.txt
addresses-to-symbols < address.txt

并打印出来

foo
bar
moo

我知道这与Debug Interface Access SDK有关,但我并不完全清楚我是如何从地址转到符号的.

这看起来正是您正在寻找的: Retrieving Symbol Information by Address.这使用DbgHelp.dll并依赖于调用 SymFromAddr.您必须从正在运行的应用程序中执行此操作(我认为),或者通过读取minidump文件.

您也可以使用DIA,但调用序列有点复杂.拨打IDiaDataSource::loadDataForExeIDiaDataSource::openSession获取IDiaSession,然后拨打IDiaSession::getSymbolsByAddr获得IDiaEnumSymbolsByAddr.然后,IDiaEnumSymbolsByAddr::symbolByAddr将允许您按地址查找符号.还有一种方法(在最后一个链接的示例中显示)枚举所有符号.

编辑:这个DIA示例应用程序可能是使用DIA的良好起点:http://msdn.microsoft.com/en-us/library/hd8h6f46%28v=vs.71%29.aspx.特别是使用IDiaEnumSymbolsByAddr检查零件.

您还可以使用/ SYMBOLS或/ DISASM选项解析dumpbin输出.

原文链接:https://www.f2er.com/windows/365253.html

猜你在找的Windows相关文章