加载win32k.sys的符号报符号不匹配，得.reload /i win32k.sys才能加载。
用windbg安装目录下的symchk检查二进制程序的符号
1 symchk /cn C:\windows\system32\Csrss.exe
然后就和谐多了
1 kd> .reload /f win32k.sys
2 DBGHELP: C:\Program Files\Debugging Tools for Windows (x86)\sym\win32k.sys\41107F7A1c0200\win32k.sys - mismatched
3 DBGHELP: C:\Program Files\Debugging Tools for Windows (x86)\sym\win32k.sys\41107F7A1c0200\win32k.sys - mismatched
4 DBGENG: \SystemRoot\System32\win32k.sys - Image mapping disallowed by non-local path.
5 DBGHELP: Module is not fully loaded into memory.
6 DBGHELP: Searching for symbols using debugger-provided data.
7 *** WARNING: Unable to verify timestamp for win32k.sys
8 DBGHELP: win32k - public symbols
9 D:\symbols\win32k.pdb\D48935A134F249CDA985C45051FBF0462\win32k.pdb
可以用symchk一次性下载system32下所有组件的符号文件：
1 symchk /r c:\windows\system32 /s SRV*D:\symbols\*http://msdl.microsoft.com/download/symbols
要查看symchk的帮助可以
1 symchk /? > C:\1.txt
你甚至可以把整个硬盘的*.dll全部搜索出来,放到某个目录里,统一去微软服务器查询一下.哈哈..只要有PDB的全弄下来
说实话..WINDBG用起来真蛋痛...
