Отладчик VS2008 и kernel32.dll

Question

Я просто отлаживал процесс (в C++/windows), который использует «GetThreadContext», который находится в файле kernel32.dll.
я заметил, что я мог бы получить его адрес с

unsigned long address = (unsigned long)(&GetThreadContext); 

, но когда я смотрел на вкладке загруженных модулей - я видел, что символы kernel32.dll не были загружены!
Как VS2008 знал адрес «GetThreadContext»?
И как я могу сделать это сам, не имея PDB?
спасибо :)

Answer 1

Это работает по той же причине, что

GetThreadContext(hThread, lpContext); 

работ. Именованные функции, используемые в вашем коде, должны быть разрешены во время ссылки, или ссылка не удалась. Принимаете ли вы их адрес, используя & или звоните им, не имеет значения. Во время выполнения DLL загружается, и имя функции затем переходит к определенному адресу в процессе.

Файлы PDB используются только для обеспечения расширенной символической информации во время отладки. Как правило, они не используются во время выполнения.

[Я не могу не думать, что я что-то пропустил по этому вопросу. Скажите, если это не ваша проблема.]