Nano Hash - криптовалюты, майнинг, программирование

Получение информации об исполняемом коде из exe/pdb

Мне нужно извлечь код (но не данные!) из классических файлов win32 exe/dll. Понятно, что я не могу сделать это только с извлечением содержимого сегмента кода (поскольку сегмент кода содержит также данные - например, таблицы переходов) и что мне нужна помощь компилятора.

Файлы *.map хороши, но они содержат только адреса функций, т.е. самое безопасное, что я могу сделать, это начать с этого адреса и обрабатывать до первой инструкции возврата/перехода (потому что часть функции может быть упомянута в данных)

Файлы *.pdb лучше, но я не уверен, какие инструменты использовать для извлечения такой информации — я взглянул на DbgHelp и DIA SDK, последний кажется правильным инструментом, но он не выглядит очень простым. . Итак, мой вопрос/вопросы:

  1. Насколько вам известно, информацию о позиции кода/данных (адрес + длина) можно извлечь только через DbgHelp?
  2. Если DIA SDK — единственный способ, есть идеи, что я должен вызвать для получения такой информации? (этот материал COM довольно тяжелый)
  3. Есть ли другой способ?

Конечно, меня беспокоит в первую очередь Visual Studio, компиляция исходного кода C/C++.

Спасибо за любую подсказку.

windows pdb-files
09.06.2009

Ответы:


1

Существует распаковщик PDB для загрузки на странице здесь: http://недокументированный.rawol.com. Он может извлечь всю информацию при использовании параметра /type. Здесь также есть статья со средством просмотра PDB: http://www.codeproject.com/KB/bugs/PdbParser.aspx, но извлекает меньше информации.

Обе утилиты поставляются с исходным кодом.

12.02.2011

2

Что ж, на днях я случайно прочитал, что DIA намного проще использовать из C# (ссылки на исходный код простой программы); еще одна программа, которая постоянно появляется в результатах поиска Google, — это PDB Cracker, у которой также есть исходный код, и, вероятно, больше подходит для вашего предполагаемого приложения.

15.03.2010
Новые материалы
Кластеризация: более глубокий взгляд
Кластеризация — это метод обучения без учителя, в котором мы пытаемся найти группы в наборе данных на основе некоторых известных или неизвестных свойств, которые могут существовать. Независимо от..
Как написать эффективное резюме
Предложения по дизайну и макету, чтобы представить себя профессионально Вам не позвонили на собеседование после того, как вы несколько раз подали заявку на работу своей мечты? У вас может..
Частный метод Python: улучшение инкапсуляции и безопасности
Введение Python — универсальный и мощный язык программирования, известный своей простотой и удобством использования. Одной из ключевых особенностей, отличающих Python от других языков, является..
Как я автоматизирую тестирование с помощью Jest
Шутка для победы, когда дело касается автоматизации тестирования Одной очень важной частью разработки программного обеспечения является автоматизация тестирования, поскольку она создает..
Работа с векторными символическими архитектурами, часть 4 (искусственный интеллект)
Hyperseed: неконтролируемое обучение с векторными символическими архитектурами (arXiv) Автор: Евгений Осипов , Сачин Кахавала , Диланта Хапутантри , Тимал Кемпития , Дасвин Де Сильва ,..
Понимание расстояния Вассерштейна: мощная метрика в машинном обучении
В обширной области машинного обучения часто возникает необходимость сравнивать и измерять различия между распределениями вероятностей. Традиционные метрики расстояния, такие как евклидово..
Обеспечение масштабируемости LLM: облачный анализ с помощью AWS Fargate и Copilot
В динамичной области искусственного интеллекта все большее распространение получают модели больших языков (LLM). Они жизненно важны для различных приложений, таких как интеллектуальные..