Procmon 设置符号

1. 下载符号到本地

要使用 SymChk.exe 实用程序下载 Windows\System32 文件夹中所有组件的符号文件，请使用以下命令行命令：

symchk /r c:\windows\system32 /s SRV*c:\symbols\*http://msdl.microsoft.com/download/symbols

2. 设置系统变量

新增系统变量：_NT_SYMBOL_PATH

SRV*D:\Symbols*http://msdl.microsoft.com/download/symbols

3. 修改dbghelp.dll路径

用 Windows SDK 的 dbghelp.dll，这里我的路径是（VS2022自带的sdk）：

C:\Program Files (x86)\Windows Kits\10\Debuggers\x64\dbghelp.dll

参考资料

• [0] ProcMon启用调试符 - Quincy - 博客园 (cnblogs.com)
• [1] Windows Troubleshooting Series – Part 2 – Process Explorer & Process Monitor - Raindrops Cloud Development