windows逆向

zishen

学习到滴水的软件调试，需要用IDA查看Kernel32.dll，但是在网上找了好久，没有找到Kernel32.pdb
那位佬有，求帮助！

Hmily

你得看看你Kernel32是不是原版，理论上微软符号服务器都有的。

wyp123

用符号下载器下载

zishen

谢谢大家，已经解决了
在C:\Program Files (x86)\Windows Kits\10\Debuggers\x64>路径下使用    .\symchk.exe /r c:\windows\system32\ /s SRV*C:\MySymbols\*http://msdl.microsoft.com/download/symbols
命令，用来将对位于 c:\windows\system32\ 目录下的系统文件进行符号检查。从http://msdl.microsoft.com/download/symbols 下载符号文件，并将它们保存到本地目录 C:\MySymbols\ 中。