首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]pbd文件如何调试？
发表于: 2008-10-10 09:04 10010

[求助]pbd文件如何调试？

hackhd 活跃值
2008-10-10 09:04
10010
执行程序还是一个EXE的程序。这个软件应该算是一个大软件（指功能比较多）但是执行程序只有
28K 是个C++写的。安装目录里再也没有别的EXE了。发现在有一个.pbd文件的文件名和执行文件名是一样，只是扩展名一个是exe一个是pbd还有几个pbl文件 那个PBD文件有20M。估计这个才是重点。肯定是EXE执行程序调用了PBD运行的整个软件。关键是PBD文件无法在OD里面调试。好pbd和pbl是pw6这个软件编译出来的么？不太懂。请问高手们我应该如何调试呢。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (6)
b23526
雪    币： 4560
活跃值： (1002)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
2 楼
用PEID查查这个pbd是不是PE格式，如果是的话逆向看看是不是DLL然后调试exe跟进DLL看吧
2008-10-10 15:27
0
hackhd
雪    币： 93
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
不是哦。非有效PE
2008-10-12 22:27
0
冰到极点
雪    币： 156
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
不是DLL就是EXE。再有就是经过加密处理过的。加密过的，要根据它的解决程序才行
2008-10-24 17:04
0
gott
雪    币： 197
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
个人估计 是一个LIB
他包含主要内容 读取为.SECTION 然后执行代码
建议将代码拷贝进OD直接DASM看下
如果有过程  那么他就是一个HEX的SECTION文件
2008-10-24 18:46
0
jlqianxy
雪    币： 228
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
PowerBuild有两种动态连接库编译格式，一种生成DLL，也可以生成PBD，具体原理不清楚，怀疑是在PBVM...DLL等PB自带的DLL中解析的
2008-10-24 22:49
0
jlqianxy
雪    币： 228
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
PBL文件是PB的源代码。。。。不会连这个也给了用户吧！！！
2008-10-24 22:50
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//