FakePDB

Fakepdb

Tool für die PDB -Generation aus der IDA Pro -Datenbank

Unterstützung:

• IDA> = 7.4

Herunterladen

• Windows AMD64

So installieren

• Ida
  • Kopieren Sie Inhalte von binaries.zip/ida in <IDA_directory>/plugins

Wie man benutzt

In diesem Plugin gibt es mehrere Funktionen:

PDB -Dateigenerierung

• Öffnen Sie die ausführbare Zieldatei in IDA
• Edit -> FakePDB -> Generate .PDB file (oder Ctrl + Shift + 4 )
• Holen Sie sich die PDB -Datei aus dem IDA -Datenbankverzeichnis

Die PDB kann optional Symbole für Funktionsbezeichnungen enthalten: Verwenden Sie Generate .PDB file (with function labels) (oder Ctrl + Shift + 5 ).

LIB -Dateigenerierung

• Öffnen Sie die ausführbare Zieldatei in IDA
• Edit -> FakePDB -> Generate .LIB file
• Holen Sie sich die LIB -Datei aus dem IDA -Datenbankverzeichnis

IDA -Datenbank Export nach .json

• Öffnen Sie die ausführbare Zieldatei in IDA> = 7.0
• Edit -> FakePDB -> Dump info to .json (oder Ctrl + Shift + 1 ) Dump -Infos
• Es generiert filename.json in der Nähe der .idb -Datei

Binäre Signatursuche

• Öffnen Sie die ausführbare Zieldatei in IDA> = 7.0
• Setzen Sie den Cursor am Start der Zielfunktion
• Edit -> FakePDB -> Find signature (oder Ctrl + Shift + 2 )
• Signatur wird in der IDA -Konsole angezeigt

Funktionsnamen importieren aus .json -Datei

• Öffnen Sie die ausführbare Zieldatei in IDA> = 7.0
• Edit -> FakePDB -> Import offset from .json (oder Ctrl + Shift + 3 )

Erforderliches Dateiformat:

{
   "function_name_1" : " 0001:123456 " ,
   "function_name_2" : " 0001:254646 " ,
   "function_name_X" : " XXXX:YYYYYY " ,
   "function_name_Y" : " 0x0124567AF " ,
}

Wo:

• XXXX : Anzahl der PE -Abschnitt
• YYYY : Offset von Beginn des Abschnitts in Dezimalzahlen
• 0x0124567af: IDA Effektive Adresse

Todo

• Linux -Unterstützung
• GHIDRA -Unterstützung
• Funktionsargumente Unterstützung
• IDA 9.0: Strukturen Export

Nützliche Links

• Deaktivieren Sie die PDB-Validierung in Windbg http://ntcoder.com/bab/2012/03/06/how-to-force-mbol-loading-in-windbg/
• Deaktivieren Sie die PDB

Erwähnungen

• 2019, Google Project Zero: Die Geschichte von Adobe Readersymbolen
• 2021, Gerhart X.: Hyper-V-Debugging für Anfänger. 2. Auflage.
• 2022, Google Cloud: Fuzzing -Bild -Parsen in Windows, Teil vier: More Heif

Danke

Inspiriert von:

• PE_DEBUG http://pefrm-units.osdn.jp/pe_debug.html

Bezogen auf:

• LLVM -Projekt https://llvm.org/
• LLD -Projekt https://lld.llvm.org/

Schauen Sie sich auch an:

• Bao https://github.com/not-wlan/bao