pdb 파일을 다운로드하기 위한 symchk.exe 실행에 필요한 최소 파일

windbg 설치 후 함께 있는 symchk.exe를 이용하면 명령행에서 쉽게 PDB 파일을 다운로드할 수 있습니다.

Using SymChk
; https://learn.microsoft.com/en-us/windows-hardware/drivers/debugger/using-symchk

예를 들어, "ntdll.dll"의 pdb 파일을 다운로드하려면 다음과 같이 명령을 내리면 됩니다.

symchk.exe c:\WINDOWS\system32\ntdll.dll /s http://msdl.microsoft.com/download/symbols

[또는, 다운로드할 폴더를 지정해서]

symchk.exe c:\WINDOWS\system32\ntdll.dll /s SRV*c:\temp*http://msdl.microsoft.com/download/symbols

// D:\symbols;srv*D:\symbols*http://msdl.microsoft.com/download/symbols

---

그런데 symchk.exe만 복사해 실행하면 SymbolCheck.dll이 없다고 오류가 발생합니다.

The code execution cannot proceed because SymbolCheck.dll was not found. Reinstalling the program may fix this problem. 

SymbolCheck.dll이(가) 없어 코드 실행을 진행할 수 없습니다. 프로그램을 다시 설치하면 이 문제가 해결될 수 있습니다. 

당연히 symchk.exe와 동일한 폴더에 있던 SymbolCheck.dll을 복사해 주면 이 부분은 해결되지만 그래도 다음과 같이 여전히 pdb 다운로드에는 실패합니다.

c:\temp> symchk.exe c:\WINDOWS\system32\ntdll.dll /s http://msdl.microsoft.com/download/symbols
SYMCHK: ntdll.dll            FAILED  - ntdll.pdb mismatched or not found

SYMCHK: FAILED files = 1
SYMCHK: PASSED + IGNORED files = 0

좀 더 오류 내용을 확인하기 위해 "/v" 옵션을 주면 symsrv.dll이 없다는 단서를 얻을 수 있습니다.

c:\temp> symchk.exe /v c:\WINDOWS\system32\ntdll.dll /s SRV*c:\temp*http://msdl.microsoft.com/download/symbols
[SYMCHK] Searching for symbols to c:\WINDOWS\system32\ntdll.dll in path http://msdl.microsoft.com/download/symbols
DBGHELP: Symbol Search Path: http://msdl.microsoft.com/download/symbols
[SYMCHK] Using search path "http://msdl.microsoft.com/download/symbols"
DBGHELP: No header for c:\WINDOWS\system32\ntdll.dll.  Searching for image on disk
DBGHELP: c:\WINDOWS\system32\ntdll.dll - OK
DBGHELP: symsrv.dll load failure
DBGHELP: http://msdl.microsoft.com/download/symbols\ntdll.pdb - file not found
DBGHELP: http://msdl.microsoft.com/download/symbols\dll\ntdll.pdb - file not found
DBGHELP: http://msdl.microsoft.com/download/symbols\symbols\dll\ntdll.pdb - file not found
DBGHELP: ntdll - no symbols loaded
[SYMCHK] MODULE64 Info ----------------------
[SYMCHK] Struct size: 1680 bytes
[SYMCHK] Base: 0x180000000
[SYMCHK] Image size: 2031616 bytes
[SYMCHK] Date: 0x99ca0526
[SYMCHK] Checksum: 0x001ed133
[SYMCHK] NumSyms: 0
[SYMCHK] SymType: SymNone
[SYMCHK] ModName: ntdll
[SYMCHK] ImageName: c:\WINDOWS\system32\ntdll.dll
[SYMCHK] LoadedImage: c:\WINDOWS\system32\ntdll.dll
[SYMCHK] PDB: ""
[SYMCHK] CV: RSDS
[SYMCHK] CV DWORD: 0x53445352
[SYMCHK] CV Data:  ntdll.pdb
[SYMCHK] PDB Sig:  0
[SYMCHK] PDB7 Sig: {0C2E19EA-1901-E9B8-2E45-67D2D21E56D2}
[SYMCHK] Age: 1
[SYMCHK] PDB Matched:  TRUE
[SYMCHK] DBG Matched:  TRUE
[SYMCHK] Line nubmers: FALSE
[SYMCHK] Global syms:  FALSE
[SYMCHK] Type Info:    FALSE
[SYMCHK] ------------------------------------
SymbolCheckVersion  0x00000002
Result              0x00010001
DbgFilename         ntdll.dbg
DbgTimeDateStamp    0x00000000
DbgSizeOfImage      0x00000000
DbgChecksum         0x00000000
PdbFilename         ntdll.pdb
PdbSignature        {0C2E19EA-1901-E9B8-2E45-67D2D21E56D2}
PdbDbiAge           0x00000001
[SYMCHK] [ 0x00000000 - 0x00010001 ] Checked "c:\WINDOWS\system32\ntdll.dll"
SYMCHK: ntdll.dll            FAILED  - ntdll.pdb mismatched or not found

SYMCHK: FAILED files = 1
SYMCHK: PASSED + IGNORED files = 0

따라서 symsrv.dll도 복사해 주는데 그래도 여전히 pdb 다운로드에는 실패합니다. 이쯤 해서 depends.exe를 이용해 symchk.exe의 의존성을 살펴보면 dbghelp.dll과 dbgeng.dll이 걸려 있는 것을 볼 수 있습니다.

그런데 실제로 테스트해 보면 dbghelp.dll만 필요한 것을 알 수 있습니다. 결국, symchk.exe를 정상적으로 실행하려면 다음의 파일만 복사해 오면 됩니다.

• symchk.exe
• dbghelp.dll
• SymbolCheck.dll
• symsrv.dll

---

[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[최초 등록일: 12/25/2019]
[최종 수정일: 3/9/2024]


이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.

by SeongTae Jeong, mailto:techsharer at outlook.com