FakePDB

가짜 pdb

IDA Pro 데이터베이스에서 PDB 생성 도구

지원 :

• Ida> = 7.4

다운로드

• Windows AMD64

설치 방법

• 아이다
  • binaries.zip/ida 의 내용을 <IDA_directory>/plugins 으로 복사하십시오

사용 방법

이 플러그인에는 몇 가지 기능이 있습니다.

PDB 파일 생성

• IDA에서 대상 실행 파일을 열어줍니다
• Edit -> FakePDB > Generate .PDB file (또는 Ctrl + Shift + 4 )
• IDA 데이터베이스 디렉토리에서 PDB 파일을 가져옵니다

PDB는 선택적으로 5 레이블 Generate .PDB file (with function labels) 대한 기호를 포함시킬 Ctrl 있습니다 Shift

LIB 파일 생성

• IDA에서 대상 실행 파일을 열어줍니다
• Edit -> FakePDB > Generate .LIB file
• IDA 데이터베이스 디렉토리에서 LIB 파일을 가져옵니다

IDA 데이터베이스는 .json으로 내보내기

• IDA> = 7.0에서 대상 실행 파일을 열어줍니다
• Edit -> FakePDB > Dump info to .json (또는 Ctrl + Shift + 1 )
• .idb 파일 근처에서 filename.json 생성합니다

이진 서명 검색

• IDA> = 7.0에서 대상 실행 파일을 열어줍니다
• 대상 함수의 시작시 커서를 설정하십시오
• Edit -> FakePDB > Find signature (또는 Ctrl + Shift + 2 )
• 서명은 IDA 콘솔에 표시됩니다

기능 이름 .json 파일에서 가져옵니다

• IDA> = 7.0에서 대상 실행 파일을 열어줍니다
• Edit -> FakePDB > .json (또는 Ctrl + Shift + 3 ) Import offset from .json

필수 파일 형식 :

{
   "function_name_1" : " 0001:123456 " ,
   "function_name_2" : " 0001:254646 " ,
   "function_name_X" : " XXXX:YYYYYY " ,
   "function_name_Y" : " 0x0124567AF " ,
}

어디:

• XXXX : PE 섹션의 수
• YYYY : 섹션 시작부터 십진수 숫자로 오프셋
• 0x0124567AF : IDA 유효 주소

TODO

• 리눅스 지원
• Ghidra 지원
• 기능 인수 지원
• IDA 9.0 : 구조 수출

유용한 링크

• Windbg에서 PDB 유효성 검사 비활성화 http://ntcoder.com/bab/2012/03/06/how-to-force-symbol-loading-in-windbg/
• MSVS에서 PDB 유효성 검사 비활성화 https://stackoverflow.com/questions/38147487/forcing-to-load-unmatched-symbols-in-visual-studio-2015-debugger

언급

• 2019, Google Project Zero : Adobe Reader Symbols의 이야기
• 2021, Gerhart X. : 초보자를위한 Hyper-V 디버깅. 제 2 판.
• 2022, Google Cloud : Windows에서 이미지 구문 분석, 4 부 : 더 많은 Heif

감사해요

영감 :

• pe_debug http://pefrm-units.osdn.jp/pe_debug.html

기반 :

• LLVM 프로젝트 https://llvm.org/
• LLD 프로젝트 https://lld.llvm.org/

또한 다음을 살펴보십시오.

• bao https://github.com/not-wlan/bao