如何在非交互模式下为CDB配置符号服务器认证？

我们有一款运行cdb并处理dmp文件的工具，符号服务器需要认证后cdb才能从其中下载文件，且环境不允许无认证访问符号资源。

尝试下载ntdll.pdb（示例，可为任意私有dll）时，cdb输出如下日志：

SYMSRV:  BYINDEX: 0x9
         c:\sym1*https://repos.net/factory/symbols/microsoftsymbols/
         ntdll.pdb
         03818EC49CBD48F2B0B378C3558734891
SYMSRV:  UNC: c:\sym1\ntdll.pdb\03818EC49CBD48F2B0B378C3558734891\ntdll.pdb - path not found
SYMSRV:  UNC: c:\sym1\ntdll.pdb\03818EC49CBD48F2B0B378C3558734891\ntdll.pd_ - path not found
SYMSRV:  UNC: c:\sym1\ntdll.pdb\03818EC49CBD48F2B0B378C3558734891\file.ptr - path not found
SYMSRV:  HTTPGET: /factory/symbols/microsoftsymbols//ntdll.pdb/03818EC49CBD48F2B0B378C3558734891/ntdll.pdb
SYMSRV:  HttpQueryInfo: 80190191 - HTTP_STATUS_DENIED
SYMSRV:  Credential Provider: Getting credentials for: protocol=https, host=repos.net, path=factory/symbols/microsoftsymbols/, interactive=0, isRetry=0
SYMSRV:  Credential Provider: Getting credentials from provider: C:\Program Files (x86)\Windows Kits\10\Debuggers\x64\credentialproviders\gcmw\dbgcredentialprovider_gcmw.dll...
SYMSRV:  Credential Provider: DebuggerCredentialManager.exe is not found.
SYMSRV:  Credential Provider: DbgCredentialProvider_gcmw: Failed to build execution command.
HttpQueryInfo: Requesting Authentication for Web Site.
SYMSRV:  RESULT: 0x80190191

日志显示cdb尝试通过凭证提供者认证，但没有错误解决相关信息。现咨询：

• 凭证提供者相关文档
• 如何在非交互模式下为cdb提供凭证？

2024年10月31日更新
修改PowerShell脚本后，已能成功从Credential Manager读取凭证，但调试器仅接收到最后13个字符。已验证PowerShell脚本返回信息符合预期，使用的调试器版本为10.22621.755。

相关日志如下：

SYMSRV:  BYINDEX: 0x7
         c:\sym1*https://repos.net/factory/symbols/microsoftsymbols/
         ntdll.pdb
         03818EC49CBD48F2B0B378C3558734891
SYMSRV:  UNC: c:\sym1\ntdll.pdb\03818EC49CBD48F2B0B378C3558734891\ntdll.pdb - path not found
SYMSRV:  UNC: c:\sym1\ntdll.pdb\03818EC49CBD48F2B0B378C3558734891\ntdll.pd_ - path not found
SYMSRV:  UNC: c:\sym1\ntdll.pdb\03818EC49CBD48F2B0B378C3558734891\file.ptr - path not found
SYMSRV:  HTTPGET: /factory/symbols/microsoftsymbols//ntdll.pdb/03818EC49CBD48F2B0B378C3558734891/ntdll.pdb
SYMSRV:  HttpQueryInfo: 80190191 - HTTP_STATUS_DENIED
SYMSRV:  Credential Provider: Getting credentials for: protocol=https, host=repos.net, path=factory/symbols/microsoftsymbols/, interactive=0, isRetry=0
SYMSRV:  Credential Provider: Getting credentials from provider: C:\Program Files (x86)\Windows Kits\10\Debuggers\x64\credentialproviders\mycredentialprovider\mycredentialprovider.bat...
SYMSRV:  Credential Provider: Stream response:'WdG90amuHYswd'
SYMSRV:  Credential Provider: Stream response:''
SYMSRV:  Credential Provider: Failed to get user credentials from stream for 'C:\Program Files (x86)\Windows Kits\10\Debuggers\x64\credentialproviders\mycredentialprovider\mycredentialprovider.bat'.
HttpQueryInfo: Requesting Authentication for Web Site.
SYMSRV:  RESULT: 0x80190191

credProviderLog.txt日志内容：

Entering Credential Provider
interactive=0
symbolsRequest=1
isRetry=0
parentHwnd=0x10010
protocol=https
host=repos.net
path=factory/symbols/microsoftsymbols/
Installing module
Found path line: host=repos.net
Found symbol path: symbol:repos.net
Found PAT!

一、凭证提供者相关文档说明 #

Windows调试器的凭证提供者机制，核心是通过外部脚本/程序向symsrv返回符合格式的凭证信息。相关细节可查看调试工具自带的帮助文档（执行cdb -help或打开安装目录下的Debugger.chm），其中Symbol Server章节下的Credential Providers部分会明确：

• 路径要求：提供者必须放在调试器安装目录的credentialproviders子文件夹下
• 支持的可执行类型：.exe、.bat、.cmd、.ps1等
• 输出格式：必须按顺序输出两行内容，第一行是用户名（无需求则输出空行），第二行是密码/令牌

二、非交互模式下提供凭证的正确方法 #

1. 修复仅接收部分凭证的问题 #

从日志看，调试器仅拿到凭证最后13位，大概率是PowerShell脚本输出存在编码或换行符问题。需确保：

• 用户名和密码各占独立一行
• 输出无多余空格、转义字符或BOM头

修改PowerShell脚本的输出逻辑，示例如下：

# 从Credential Manager获取目标凭证
$cred = Get-StoredCredential -Target "repos.net"
# 严格按格式输出：第一行用户名，第二行密码
Write-Output $cred.UserName
Write-Output $cred.Password

2. 配置凭证提供者 #

• 将脚本保存为mycredentialprovider.ps1，放在调试器的credentialproviders\mycredentialprovider目录下
• 创建批处理文件mycredentialprovider.bat调用脚本（规避PS1执行权限问题）：

@echo off
powershell -ExecutionPolicy Bypass -File "%~dp0mycredentialprovider.ps1"

• symsrv会自动扫描credentialproviders下所有子目录中的可执行文件，无需额外配置

3. 验证输出格式 #

手动执行脚本，确认输出为严格的两行内容，无多余日志：

username_here
your_full_token_or_password

若存在无关输出，需在脚本中关闭所有非必要日志，仅保留凭证的两行内容。

4. 版本兼容注意事项 #

当前使用的10.22621.755版本调试器，对输出格式要求严格：

• 每行末尾必须是标准CRLF换行符
• 输出内容不能包含额外引号或特殊字符（除非凭证本身包含）

内容的提问来源于stack exchange，提问作者devstability