我正在对 Window7 进行内核调试。
我想在执行反汇编命令时显示地址中的函数名称:
u [address]
1: kd> u 82e82a7a
nt!NtAcceptConnectPort:
82e82a7a 8bff mov edi,edi
但它没有出现如下图的功能名称。
1: kd> u nt!NtAcceptConnectPort
nt!NtAcceptConnectPort:
82e82a7a 8bff mov edi,edi
82e82a7c 55 push ebp
82e82a7d 8bec mov ebp,esp
82e82a7f 64a124010000 mov eax,dword ptr fs:[00000124h]
82e82a85 66ff8884000000 dec word ptr [eax+84h]
82e82a8c 56 push esi
82e82a8d 57 push edi
82e82a8e 6a01 push 1
1: kd> u 82e82a7a
82e82a7a 8bff mov edi,edi
82e82a7c 55 push ebp
82e82a7d 8bec mov ebp,esp
82e82a7f 64a124010000 mov eax,dword ptr fs:[00000124h]
82e82a85 66ff8884000000 dec word ptr [eax+84h]
82e82a8c 56 push esi
82e82a8d 57 push edi
82e82a8e 6a01 push 1
我已经使用
.reload /f
安装了所有符号文件。我该如何解决这个问题?