windbg - Symbol file could not be found. Defaulted to export symbols
아래의 방법으로 NT 서비스를 디버깅하는 경우,
NT 서비스가 시작하자마자 디버거를 연결시키는 방법 (1)
; https://www.sysnet.pe.kr/2/0/1586
NT 서비스가 시작하자마자 디버거를 연결시키는 방법 (2)
; https://www.sysnet.pe.kr/2/0/1587
이상하게도 PDB 파일 다운로드가 되지 않습니다. 가령 다음과 같이 분명히 symbol search path가 설정했음에도 불구하고,
Microsoft (R) Windows Debugger Version 6.12.0002.633 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.
CommandLine: "C:\Program Files\Microsoft SQL Server\MSRS11.MSSQLSERVER\Reporting Services\ReportServer\bin\ReportingServicesService.exe"
Symbol search path is: SRV*c:\Symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
ModLoad: 00000000`00940000 00000000`00dfa000 ReportingServicesService.exe
ModLoad: 00007ffc`74a80000 00007ffc`74c29000 ntdll.dll
ModLoad: 00007ffc`72ef0000 00007ffc`73029000 C:\Windows\system32\KERNEL32.DLL
...[생략]...
(728.ab0): Break instruction exception - code 80000003 (first chance)
00007ffc`74b47710 cc int 3
".reload -f" 명령을 내리면 PDB 파일을 다운로드 할 수 없다고만 합니다.
.*** ERROR: Symbol file could not be found. Defaulted to export symbols for C:\Windows\system32\combase.dll
...[생략]...
.*** ERROR: Symbol file could not be found. Defaulted to export symbols for ntdll.dll -
아마도 Local SYSTEM 계정의 Internet Explorer에서 다운로드가 이상하게 처리되는 문제와 연관이 있지 않나 생각이 드는데요.
Local SYSTEM 계정으로 실행된 IE에서 다운로드가 안되는 문제
; https://www.sysnet.pe.kr/2/0/1596
혹시나 원인 파악을 위해 "!sym noisy"를 해보면,
0:010> !sym noisy
noisy mode - symbol prompts on
0:010> .reload -f
Reloading current modules
.
DBGHELP: ReportingServicesService.pdb - file not found
*** ERROR: Symbol file could not be found. Defaulted to export symbols for ReportingServicesService.exe -
DBGHELP: ReportingServicesService - export symbols
...[생략]...
SYMSRV: c:\symbols\msvcrt.pdb\A11C26B8EDDC4E2D8D039DB941D1B4DA2\msvcrt.pdb not found
SYMSRV: http://msdl.microsoft.com/download/symbols/msvcrt.pdb/A11C26B8EDDC4E2D8D039DB941D1B4DA2/msvcrt.pdb not found
DBGHELP: C:\Windows\system32\msvcrt.pdb - file not found
DBGHELP: msvcrt.pdb - file not found
*** ERROR: Symbol file could not be found. Defaulted to export symbols for C:\Windows\system32\msvcrt.dll -
DBGHELP: msvcrt - export symbols
SYMSRV: c:\symbols\ntdll.pdb\6332539D05E347DDA41DCBA242578BC31\ntdll.pdb not found
SYMSRV: http://msdl.microsoft.com/download/symbols/ntdll.pdb/6332539D05E347DDA41DCBA242578BC31/ntdll.pdb not found
DBGHELP: C:\Windows\SYSTEM32\ntdll.pdb - file not found
DBGHELP: ntdll.pdb - file not found
*** ERROR: Symbol file could not be found. Defaulted to export symbols for ntdll.dll -
DBGHELP: ntdll - export symbols
어쨌든 다운로드가 안되고 있는 것은 확실하게 알 수 있습니다. ^^
재미있는 것은, 같은 컴퓨터의 로그인 계정으로는 문제가 없다는 것입니다. 실제로 심벌 파일을 직접 다운로드 하기 위해 symchk.exe를 사용하는 경우 로그인 계정에서는 잘 동작하지만,
D:\Symbols>"C:\Program Files\Debugging Tools for Windows (x64)\symchk" c:\windows\system32\d3d10.dll /oc \.
SYMCHK: FAILED files = 0
SYMCHK: PASSED + IGNORED files = 1
Local SYSTEM 계정의 interactive desktop 화면에서 실행하는 경우에는 파일을 다운로드 하지 못합니다.
D:\Symbols>"C:\Program Files\Debugging Tools for Windows (x64)\symchk" c:\windows\system32\d3d10.dll /oc \.
SYMCHK: d3d10.dll FAILED - d3d10.pdb mismatched or not found
SYMCHK: FAILED files = 1
SYMCHK: PASSED + IGNORED files = 0
그래서 할 수 없이 로그온 계정의 화면에서 필요한 PDB 파일을 모두 다운로드하는 식으로 우회해서 해결했습니다.
[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]