System Informer 在 Windows 7 下的符号加载问题分析与解决方案

System Informer（原 Process Hacker）是一款功能强大的系统监控工具，但在 Windows 7 系统上使用时，用户可能会遇到符号无法正确加载的问题。本文将深入分析这一问题的技术原因，并提供有效的解决方案。

问题背景

当用户在 Windows 7 SP1 系统上运行最新版本的 System Informer 时，发现工具无法正确显示线程符号信息。经过测试，发现这与工具加载 dbghelp.dll 的方式有关。

技术原因分析

1. 系统 DLL 加载策略：System Informer 启用了 PROCESS_CREATION_MITIGATION_POLICY_IMAGE_LOAD_PREFER_SYSTEM32_ALWAYS_ON 策略，这会导致系统优先从 Windows 系统目录加载 DLL 文件。

2. 版本兼容性问题：System Informer 自带的 dbghelp.dll 版本较新，依赖了一些 Windows 7 不支持的 API，导致无法在 Windows 7 上正常运行。

3. 符号服务器支持：即使成功加载了兼容版本的 dbghelp.dll，还需要 symsrv.dll 的支持才能从符号服务器获取符号信息。

解决方案

方法一：使用兼容版本的调试工具

1. 从 Windows 10 SDK（版本 19041.685 或更早）中提取以下文件：

   • api-ms-win-downlevel-kernel32-l2-1-0.dll
   • dbgcore.dll
   • dbghelp.dll
   • symsrv.dll

2. 将这些文件复制到 System Informer 的安装目录中。

3. 确保系统环境变量中没有设置 KitsRoots81 或 KitsRoot10 等路径，以避免工具加载错误的 SDK 版本。

方法二：修改注册表

1. 打开注册表编辑器，导航至以下路径：

   • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Kits\Installed Roots

2. 删除或重命名 KitsRoots81 和 KitsRoot10 等键值。

3. 重启 System Informer 使更改生效。

兼容性说明

经过测试，以下版本的 dbghelp.dll 可以在 Windows 7 上正常工作：

• 10.0.14321.1024
• 10.0.17763.132
• 10.0.18362.1
• 10.0.19041.685

而以下版本则无法兼容：

• 10.0.10586.212（Windows 10 1511 版本）
• 6.3.9600.16384（Windows 8.1 SDK）
• 6.2.9200.16384（Windows 8 SDK）
• 6.12.0002.633（Windows 7 SDK）

注意事项

1. 即使成功加载了兼容版本的 dbghelp.dll，仍可能出现部分符号无法显示的情况，这可能是由于其他兼容性问题导致的。

2. 建议在 Windows 7 系统上使用较旧版本的 System Informer，以获得更好的兼容性。

3. 确保符号服务器路径（SRV）已正确配置，并且已下载所需的符号文件。

通过以上方法，大多数用户应该能够在 Windows 7 系统上解决 System Informer 的符号加载问题。如果问题仍然存在，建议考虑升级操作系统或使用其他兼容性更好的调试工具。