显示附加进程的 DLL 符号答案

【问题标题】：Showing DLL-symbols of an attached process显示附加进程的 DLL 符号
【发布时间】：2016-07-15 09:10:24
【问题描述】：

大约 15 年前，我使用 Watcom 调试器对一些 Windows 程序进行了逆向工程。 Watcom 调试器的优势之一是，它可以显示已加载 DLL 的导出符号。

当我使用 Visual Studio 2015 Community Ed 附加到正在运行的进程时。我错过了这个功能。谁能告诉我如何列出加载的 DLL 及其符号？

【问题讨论】：

使用带有 /exports 选项的 Dumpbin.exe 实用程序来查看所有导出的符号。使用调试器的 Debug > Windows > Modules 调试器窗口查看所有加载的 DLL。

【解决方案1】：

您可以为此使用windbg。下载并安装Windows Debugging Tools，启动windbg 并按F6 附加到正在运行的进程。它会立即显示已加载的 DLL，但如果您输入命令 lm，您将获得已加载模块的列表，以及它们在内存中的起点和终点。

【讨论】：