[分享]公开PDB文件在线解析服务接口-编程技术-看雪安全社区

这是一个免费、公开的在线PDB解析接口
**交流群：878316370**

接口地址（二选一）

```
http://msdl.saileaxh.com/parse
https://msdl.saileaxh.com/parse
```

接口限制：
1. 只允许POST类型请求
2. 一次请求只能查询1个文件
3. 一次请求只能附带最多200条查询符号

——————————————————————————————————

这段介绍文本摘抄一下 **@鬼才zxy** 的文章（感谢！）。

这是一个用于在服务端解析PDB文件的工具，客户端只需要向服务端发送要查询程序文件的版本信息和所需的全局变量、函数名称、结构体属性名，即可得到对应的偏移量。

![架构图](upload/attach/202603/1029905_CM4YR8VKTK3BKKS.webp)

——————————————————————————————————

使用方式简介（和query-pdb项目不同）

客户端发送如下请求：

```
{
  "pdb": "ntdll.pdb",
  "guid": "0AF9B92CB2856CFB0C54EC42CE8E3377",
  "age": 1,
  "symbols": [
    "RtlInitUnicodeString",
    "NtCreateFile",
    "NtClose",
    "totally_nonexistent_symbol"
  ],
  "structs": {
    "_PEB": [
      "BeingDebugged",
      "Ldr",
      "ProcessParameters"
    ],
    "_TEB": [
      "ProcessEnvironmentBlock",
      "ClientId"
    ],
    "_KTHREAD": [
      "Running",
      "Alerted",
      "KernelStackResident"
    ]
  },
  "enums": {
    "_FILE_INFORMATION_CLASS": [
      "FileDirectoryInformation",
      "FileBasicInformation"
    ],
    "_EVENT_TYPE": [
      "NotificationEvent",
      "SynchronizationEvent"
    ]
  }
}
```

服务端响应如下：

```
{
  "status": 0,
  "message": "ok",
  "data": {
    "symbols": {
      "NtClose": 644800,
      "NtCreateFile": 647040,
      "RtlInitUnicodeString": 244288,
      "totally_nonexistent_symbol": -1
    },
    "structs": {
      "_KTHREAD": {
        "Alerted": {
          "offset": 114,
          "length": 2,
          "bitfield_offset": 0,
          "bitfield_length": 0
        },
        "KernelStackResident": {
          "offset": 120,
          "length": 1,
          "bitfield_offset": 17,
          "bitfield_length": 1
        },
        "Running": {
          "offset": 113,
          "length": 1,
          "bitfield_offset": 0,
          "bitfield_length": 0
        }
      },
      "_PEB": {
        "BeingDebugged": {
          "offset": 2,
          "length": 1,
          "bitfield_offset": 0,
          "bitfield_length": 0
        },
        "Ldr": {
          "offset": 24,
          "length": 8,
          "bitfield_offset": 0,
          "bitfield_length": 0
        },
        "ProcessParameters": {
          "offset": 32,
          "length": 8,
          "bitfield_offset": 0,
          "bitfield_length": 0
        }
      },
      "_TEB": {
        "ClientId": {
          "offset": 64,
          "length": 0,
          "bitfield_offset": 0,
          "bitfield_length": 0
        },
        "ProcessEnvironmentBlock": {
          "offset": 96,
          "length": 8,
          "bitfield_offset": 0,
          "bitfield_length": 0
        }
      }
    },
    "enums": {
      "_EVENT_TYPE": {
        "NotificationEvent": 0,
        "SynchronizationEvent": 1
      },
      "_FILE_INFORMATION_CLASS": {
        "FileBasicInformation": 4,
        "FileDirectoryInformation": 1
      }
    }
  }
}
```

如果需要结构体的完整定义，可以在structs类型查询时直接传空数组，接口将完整返回结构体所有成员及偏移+大小。（需要注意的是，采用的是无序返回，如果需要顺序需要自行按照offset来排列）

输入：
```
{
  "pdb": "ntdll.pdb",
  "guid": "0AF9B92CB2856CFB0C54EC42CE8E3377",
  "age": 1,
  "structs": {
    "_CLIENT_ID": []
  }
}
```

输出：
```
{
  "status": 0,
  "message": "ok",
  "data": {
    "structs": {
      "_CLIENT_ID": {
        "UniqueProcess": {
          "offset": 0,
          "length": 8,
          "bitfield_offset": 0,
          "bitfield_length": 0
        },
        "UniqueThread": {
          "offset": 8,
          "length": 8,
          "bitfield_offset": 0,
          "bitfield_length": 0
        }
      }
    }
  }
}
```

如果结构体不存在，则返回null

输入：

```
{
  "pdb": "ntdll.pdb",
  "guid": "0AF9B92CB2856CFB0C54EC42CE8E3377",
  "age": 1,
  "structs": {
    "NONEXISTENT_STRUCT": []
  }
}
```
输出：
```
{
  "status": 0,
  "message": "ok",
  "data": {
    "structs": {
      "NONEXISTENT_STRUCT": null
    }
  }
}
```

有时会遇到C++函数定义，比如

```
?FindHotKey@@YAHPEAUtagTHREADINFO@@PEAUtagWND@@HIIPEAPEAUtagHOTKEY@@@Z
```

可以直接输入FindHotKey来匹配，接口会自动获取第一个匹配该函数名的结果来返回。
也可以输入完整的C++定义

```
?FindHotKey@@YAHPEAUtagTHREADINFO@@PEAUtagWND@@HIIPEAPEAUtagHOTKEY@@@Z
```

来精确匹配，但是要注意不同版本间同一个函数的C++定义可能不同的。

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

最后于 2026-4-10 11:56 被Saileaxh编辑，原因：

#系统内核 #驱动开发 #开发技巧 #工具脚本

最新回复 (22)
ThanatosKer 雪币： 170 能力值： ( LV1，RANK：0 ) 在线值：发帖 6 回帖 40 粉丝 2 关注私信	ThanatosKer 2 楼 6666666666666666666 2026-3-10 02:40 0
ThanatosKer 雪币： 170 能力值： ( LV1，RANK：0 ) 在线值：发帖 6 回帖 40 粉丝 2 关注私信	ThanatosKer 3 楼好用我ark都在用这个去解析pdb 2026-3-10 08:33 0
Saileaxh 雪币： 3114 活跃值： (2924) 能力值： ( LV6，RANK：80 ) 在线值：发帖 18 回帖 49 粉丝 111 关注私信	Saileaxh 1 4 楼 dd 2026-3-10 11:18 0
mb_qimctavn 雪币： 5329 活跃值： (6790) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 402 粉丝 1 关注私信	mb_qimctavn 5 楼 6 2026-3-10 12:57 0
Swing_Sheep 雪币： 223 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	Swing_Sheep 6 楼感谢分享 2026-3-10 13:19 0
mb_qsanfuqd 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 27 粉丝 0 关注私信	mb_qsanfuqd 7 楼 mark 2026-3-10 22:31 0
巡夜人雪币： 41 活跃值： (1843) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 36 粉丝 0 关注私信	巡夜人 8 楼好活 2026-3-11 11:02 0
木志本柯雪币： 6578 活跃值： (8654) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 448 粉丝 9 关注私信	木志本柯 9 楼这个可以支持那些没有pdb的系统版本不？ 2026-3-11 11:10 0
叁毛雪币： 14 活跃值： (824) 能力值： ( LV5，RANK：60 ) 在线值：发帖 10 回帖 219 粉丝 2 关注私信	叁毛 1 10 楼 2026-3-11 13:14 0
Saileaxh 雪币： 3114 活跃值： (2924) 能力值： ( LV6，RANK：80 ) 在线值：发帖 18 回帖 49 粉丝 111 关注私信	Saileaxh 1 11 楼木志本柯这个可以支持那些没有pdb的系统版本不？不可以的，没有pdb的还是要特征码，可以看下我另一个帖子https://bbs.kanxue.com/thread-290223.htm 2026-3-11 14:54 0
MaYil 雪币： 9446 活跃值： (8072) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 485 粉丝 2 关注私信	MaYil 12 楼感谢分享 2026-3-11 15:48 0
Oday小斯雪币： 141 活跃值： (3761) 能力值： ( LV3，RANK：20 ) 在线值：发帖 3 回帖 165 粉丝 6 关注私信	Oday小斯 13 楼感谢分享 2026-3-12 10:03 0
DannysMask 雪币： 1565 活跃值： (3142) 能力值： ( LV5，RANK：70 ) 在线值：发帖 9 回帖 5 粉丝 68 关注私信	DannysMask 14 楼感谢分享 2026-3-12 16:12 0
啊你好哇123 雪币： 799 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 378 粉丝 0 关注私信	啊你好哇123 15 楼学习学习 2026-3-13 20:26 0
mb_tesrpmfr 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	mb_tesrpmfr 16 楼 666 2026-3-19 23:27 0
风里有民谣雪币： 222 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	风里有民谣 17 楼 1 2026-3-20 14:28 0
lysha 雪币： 5 活跃值： (797) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	lysha 18 楼 666 2026-3-24 20:06 0
mb_iwztiktr 雪币： 257 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	mb_iwztiktr 19 楼谢谢分享，学习用~ 2026-3-28 08:13 0
嘎嘎真的很棒雪币： 716 活跃值： (3812) 能力值： ( LV3，RANK：30 ) 在线值：发帖 8 回帖 161 粉丝 7 关注私信	嘎嘎真的很棒 20 楼谢谢分享 2026-3-29 11:14 0
hungnguyen 雪币： 188 活跃值： (2176) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 114 粉丝 0 关注私信	hungnguyen 21 楼感谢分享 2026-4-6 09:30 0
baxiprince 雪币： 228 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	baxiprince 22 楼感谢分享 2026-4-6 10:08 0
东城狂人雪币： 124 活跃值： (2290) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 74 粉丝 2 关注私信	东城狂人 23 楼感谢分享 2026-4-9 21:40 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复