[求助]新PDB怎么修改匹配到旧DLL上面,差几个函数位置-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (7)
ADMΙN 雪币： 35 活跃值： (1964) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 28 粉丝 0 关注私信	ADMΙN 2 楼是在调崩溃的dmp文件但是pdb没有了？曾经遇到过并想了个简单的办法，找到崩溃附近的代码，找段版本变动不大的汇编然后再到新exe里面的搜这个代码，搜到后结合现在的pdb分析就能定位到实际的源代码位置了 2018-11-28 22:50 0
猪会被杀掉雪币： 18 活跃值： (1059) 能力值： ( LV7，RANK：110 ) 在线值：发帖 32 回帖 507 粉丝 45 关注私信	猪会被杀掉 1 3 楼 ida装载有pdb的文件,用某些插件对所有函数进行ida签名,然后ida打开优化过的文件,装载之前生成的ida签名. 2018-11-28 23:15 0
hackasn 雪币： 591 活跃值： (126) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 45 粉丝 0 关注私信	hackasn 4 楼 ADMΙN 是在调崩溃的dmp文件但是pdb没有了？曾经遇到过并想了个简单的办法，找到崩溃附近的代码，找段版本变动不大的汇编然后再到新exe里面的搜这个代码，搜到后结合现在的pdb分析就能定位到实际的源代码位置 ... 这种方式我也试过了,但因为后面的地址全部偏移了,属于能看的那种类型,并且没有源码 2018-11-28 23:58 0
hackasn 雪币： 591 活跃值： (126) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 45 粉丝 0 关注私信	hackasn 5 楼发错了最后于 2018-11-29 00:06 被hackasn编辑，原因： 2018-11-29 00:03 0
hackasn 雪币： 591 活跃值： (126) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 45 粉丝 0 关注私信	hackasn 6 楼猪会被杀掉 ida装载有pdb的文件,用某些插件对所有函数进行ida签名,然后ida打开优化过的文件,装载之前生成的ida签名. 没有匹配的PDB跟DLL,只有一个差3天的PDB跟DLL手动解析还原了函数声明,但是太累了 2018-11-29 00:06 0
MaMy 雪币： 12 活跃值： (423) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 282 粉丝 2 关注私信	MaMy 7 楼我是笨办法,手动看汇编定位代码对比了... 2018-11-29 09:37 0
hackasn 雪币： 591 活跃值： (126) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 45 粉丝 0 关注私信	hackasn 8 楼就没有简单点的方法吗 2018-11-29 15:44 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (7)
ADMΙN 雪币： 35 活跃值： (1964) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 28 粉丝 0 关注私信	ADMΙN 2 楼是在调崩溃的dmp文件但是pdb没有了？曾经遇到过并想了个简单的办法，找到崩溃附近的代码，找段版本变动不大的汇编然后再到新exe里面的搜这个代码，搜到后结合现在的pdb分析就能定位到实际的源代码位置了 2018-11-28 22:50 0
猪会被杀掉雪币： 18 活跃值： (1059) 能力值： ( LV7，RANK：110 ) 在线值：发帖 32 回帖 507 粉丝 45 关注私信	猪会被杀掉 1 3 楼 ida装载有pdb的文件,用某些插件对所有函数进行ida签名,然后ida打开优化过的文件,装载之前生成的ida签名. 2018-11-28 23:15 0
hackasn 雪币： 591 活跃值： (126) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 45 粉丝 0 关注私信	hackasn 4 楼 ADMΙN 是在调崩溃的dmp文件但是pdb没有了？曾经遇到过并想了个简单的办法，找到崩溃附近的代码，找段版本变动不大的汇编然后再到新exe里面的搜这个代码，搜到后结合现在的pdb分析就能定位到实际的源代码位置 ... 这种方式我也试过了,但因为后面的地址全部偏移了,属于能看的那种类型,并且没有源码 2018-11-28 23:58 0
hackasn 雪币： 591 活跃值： (126) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 45 粉丝 0 关注私信	hackasn 5 楼发错了最后于 2018-11-29 00:06 被hackasn编辑，原因： 2018-11-29 00:03 0
hackasn 雪币： 591 活跃值： (126) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 45 粉丝 0 关注私信	hackasn 6 楼猪会被杀掉 ida装载有pdb的文件,用某些插件对所有函数进行ida签名,然后ida打开优化过的文件,装载之前生成的ida签名. 没有匹配的PDB跟DLL,只有一个差3天的PDB跟DLL手动解析还原了函数声明,但是太累了 2018-11-29 00:06 0
MaMy 雪币： 12 活跃值： (423) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 282 粉丝 2 关注私信	MaMy 7 楼我是笨办法,手动看汇编定位代码对比了... 2018-11-29 09:37 0
hackasn 雪币： 591 活跃值： (126) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 45 粉丝 0 关注私信	hackasn 8 楼就没有简单点的方法吗 2018-11-29 15:44 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复