FakePDB

FAYPDB

أداة لتوليد PDB من قاعدة بيانات IDA Pro

يدعم:

• IDA> = 7.4

تحميل

• Windows AMD64

كيفية التثبيت

• IDA
  • نسخ محتوى binaries.zip/ida إلى <IDA_directory>/plugins

كيفية استخدام

هناك العديد من الميزات في هذا البرنامج المساعد:

توليد ملف PDB

• فتح الهدف القابل للتنفيذ في IDA
• Edit -> FakePDB -> Generate .PDB file (أو Ctrl + Shift + 4 )
• احصل على ملف PDB من دليل قاعدة بيانات IDA

يمكن لـ PDB إدراج رموز لعلامات الوظائف اختياريًا: استخدم Generate .PDB file (with function labels) (أو Ctrl + Shift + 5 ).

توليد ملف lib

• فتح الهدف القابل للتنفيذ في IDA
• Edit -> FakePDB -> Generate .LIB file
• احصل على ملف lib من دليل قاعدة بيانات IDA

تصدير قاعدة بيانات IDA إلى .json

• افتح الهدف القابل للتنفيذ في IDA> = 7.0
• Edit -> FakePDB -> Dump info to .json (أو Ctrl + Shift + 1 )
• سوف يولد filename.json بالقرب من ملف .idb

بحث توقيع ثنائي

• افتح الهدف القابل للتنفيذ في IDA> = 7.0
• اضبط المؤشر في بداية الوظيفة المستهدفة
• Edit -> FakePDB -> Find signature (أو Ctrl + Shift + 2 )
• سيتم عرض التوقيع في وحدة التحكم في IDA

أسماء الوظائف استيراد من ملف .json

• افتح الهدف القابل للتنفيذ في IDA> = 7.0
• Edit -> FakePDB -> Import offset from .json (أو Ctrl + Shift + 3 )

تنسيق الملف المطلوب:

{
   "function_name_1" : " 0001:123456 " ,
   "function_name_2" : " 0001:254646 " ,
   "function_name_X" : " XXXX:YYYYYY " ,
   "function_name_Y" : " 0x0124567AF " ,
}

أين:

• XXXX : عدد قسم PE
• YYYY : تعويض من بداية القسم بأرقام عشرية
• 0x0124567AF: عنوان فعال IDA

تودو

• دعم Linux
• الدعم Ghidra
• الدعم الوظيفي الدعم
• IDA 9.0: هياكل التصدير

روابط مفيدة

• تعطيل التحقق من صحة PDB في windbg
• تعطيل التحقق من صحة PDB في msvs https://stackoverflow.com/questions/38147487/forcing-to-load-unmatched-symbols-

يذكر

• 2019 ، Google Project Zero: قصة رموز قارئ Adobe
• 2021 ، Gerhart X.: تصحيح أخطاء Hyper-V للمبتدئين. الطبعة الثانية.
• 2022 ، Google Cloud: تحليل الصور في Windows ، الجزء الرابع: More Heif

شكرًا

مستوحاة من:

• pe_debug http://pefrm-units.osdn.jp/pe_debug.html

مرتكز على:

• LLVM Project https://llvm.org/
• LLD Project https://lld.llvm.org/

ألقِ نظرة أيضًا على:

• Bao https://github.com/not-wlan/bao