首页
社区
课程
招聘
[原创] 通过Patch低版本IDA,让其支持高版本PDB
发表于: 2023-5-29 20:56 16015

[原创] 通过Patch低版本IDA,让其支持高版本PDB

2023-5-29 20:56
16015

因为本人不经常追求高版本Windows,所以很少去看用IDA逆向高版本的Windows系统,今天偶然有一个知识点需要逆向高版本Windows,我就把25375的ntoskrnl拖入了IDA,紧接着加载符号,然后寄了。 图片描述

在IDA的更新日志中,发现8.0已经修复了这个问题,这是一个IDA的PDB解析BUG,问题很好解决,花钱就行了,没钱咋办?


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

最后于 2023-5-29 20:57 被はつゆき编辑 ,原因:
收藏
免费 3
支持
分享
最新回复 (15)
雪    币: 1641
活跃值: (3601)
能力值: (RANK:15 )
在线值:
发帖
回帖
粉丝
2
目前看来,这样patch似乎会缺少一些符号,但是大部分都有,可以凑合着用等8.0 leak,或者去用ida free
2023-5-29 21:05
0
雪    币: 665
活跃值: (1051)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
希望肠胃炎大哥leak一份
2023-5-29 21:20
0
雪    币: 12453
活跃值: (9422)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
等8.0 leak。。。。
2023-5-30 09:54
0
雪    币: 4516
活跃值: (5139)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
5
直接用https://bbs.kanxue.com/thread-266189.htm这个替换一下就解决了。
2023-6-6 12:46
0
雪    币: 796
活跃值: (2034)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
sonyps 直接用https://bbs.kanxue.com/thread-266189.htm这个替换一下就解决了。
看样子不是同一个问题
2023-6-8 22:56
0
雪    币: 4516
活跃值: (5139)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
7
のばら 看样子不是同一个问题
你试过了吗,替换了IDA还会崩溃吗?
2023-6-9 01:59
0
雪    币: 796
活跃值: (2034)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
sonyps 你试过了吗,替换了IDA还会崩溃吗?
2023-6-9 09:53
0
雪    币: 4516
活跃值: (5139)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
9
のばら
你文件发我试试呢
2023-6-9 10:24
0
雪    币: 796
活跃值: (2034)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
sonyps 你文件发我试试呢

你可以试试看

最后于 2023-6-9 20:30 被のばら编辑 ,原因:
2023-6-9 20:30
0
雪    币: 4516
活跃值: (5139)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
11
のばら sonyps 你文件发我试试呢 你可以试试看

我这里正常的呀,

不过我使用的是最新的win11上的ntoskrnl.exe,可能和你的这个文件版本存在差异,你也可以发我你电脑上的版本给我试试。

2023-6-9 20:54
0
雪    币: 796
活跃值: (2034)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
sonyps 我这里正常的呀,不过我使用的是最新的win11上的ntoskrnl.exe,可能和你的这个文件版本存在差异,你也可以发我你电脑上的版本给我试试。
看雪有BUG,附件无法上传
2023-6-9 21:15
0
雪    币: 796
活跃值: (2034)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
sonyps 我这里正常的呀,不过我使用的是最新的win11上的ntoskrnl.exe,可能和你的这个文件版本存在差异,你也可以发我你电脑上的版本给我试试。
版本号是预览版25375
2023-6-9 21:17
0
雪    币: 4516
活跃值: (5139)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
14
のばら 版本号是预览版25375

一样的没问题呀。

2023-6-10 01:46
0
雪    币: 796
活跃值: (2034)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
sonyps 一样的没问题呀。
那可能是我用法出问题了,晚些再去试一试
2023-6-10 13:13
0
雪    币: 4516
活跃值: (5139)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
16
のばら 那可能是我用法出问题了,晚些再去试一试
OK
2023-6-10 22:12
0
游客
登录 | 注册 方可回帖
返回
//