-
-
[原创] 通过Patch低版本IDA，让其支持高版本PDB
-
2023-5-29 20:56
-
原因
因为本人不经常追求高版本Windows，所以很少去看用IDA逆向高版本的Windows系统，今天偶然有一个知识点需要逆向高版本Windows，我就把25375的ntoskrnl拖入了IDA，紧接着加载符号，然后寄了。 
结论
在IDA的更新日志中，发现8.0已经修复了这个问题，这是一个IDA的PDB解析BUG，问题很好解决，花钱就行了，没钱咋办？
解决
首先创建CrashDump，然后拖入Windbg分析。
发现问题确实出在PDB解析的时候，但是细一看，发现根源来自于serialize_tinfo中调用的interr，把ida64.dll拖入IDA反编译。
本人没有能力，也懒得分析这个函数是做什么的，于是尝试直接PATCH掉，jz判断直接跳到return的位置。
我也不知道我Patch了什么，反正凑合着能用，剩下的就是等8.0 Leak了。
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
最后于 2023-5-29 20:57
被はつゆき编辑
，原因：
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
看样子不是同一个问题 |
|
|
你试过了吗，替换了IDA还会崩溃吗？ |
|
|
会 |
|
|
你文件发我试试呢 |
|
|
|
|
|
|
|
|
看雪有BUG，附件无法上传 |
|
|
版本号是预览版25375 |
|
|
|
|
|
那可能是我用法出问题了，晚些再去试一试 |
|
|
OK |
