已经安装过相应的符号表安装文件,后来系统不断地安装各种安全补丁,现在某些符号表已经属于不匹配的了。加载某个模块时才去更新符号表文件有些不爽,这种情况可以一次性更新所有符号表文件。方法为:

假设已经正确设置了环境变量_NT_SYMBOL_PATH,以windoswXP或windows 2K3上的6.7.0005.1版kd为从命令行窗口输入以下命令即可:

kd -s -kl
.reload

整个过程会很慢,分三个阶段:

Loading Kernel Symbols
Loading unloaded module list
Loading User Symbols

结束时就已经更新所有符号表文件。