ghidra---配置获取加载pdb文件

news/2024/9/21 15:34:56

ghidra---配置获取加载pdb文件

在不配置"Symbol Server Config"的情况下，如果自己有pdb文件且和可执行程序在同一文件夹下，ghidra会自动加载相应pdb文件。

分析Windows自身的可执行程序时，如果可以获取微软提供的符号文件，可以极大提高分析效率。

打开一个可执行程序，界面操作 Edit -> Symbol Server Config：

给"Local Symbol Storage"选择一个文件夹用于存储pdb文件
在"Additional Search Paths"右侧点击加号图标，选择"Program's Import Location"，表示仍然尝试从导入文件的位置加载pdb
在"Additional Search Paths"右侧点击加号图标，选择"https://msdl.microsoft.com/download/symbols/"，表示前两步都没找到pdb时尝试从该地址获取pdb

Analysis -> Auto Analyze...
点击"PDB Universal"，右侧勾选"Search remote symbol server"
点击"Analyze"即可

以vbscript.dll举例，分析之后entry函数内有"__DllMainCRTStartup"函数
在之前选择的文件夹内可以找到vbscript.pdb文件夹

Help -> Contents
Ghidra Functionality -> Program Annotation -> PDB, 这里有详细的解释

2024/9/3

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.ryyt.cn/news/62959.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈，一经查实，立即删除！

nginx: 按ip地址限流

一，以固定的速度提供服务语法: 例子 limit_req_zone $binary_remote_addr zone=test:10m rate=2r/s;server { location / { limit_req zone=test; }} 语法: imit_req_zone 用于设置限流和共享内存区域的参数，格式为： limit_req_zone key zone rate。 key：定…

Free5GC源码研究（2） - 单个NF的软件架构

前文我们总览了free5gc的总体软件架构。整一个free5gc系统又由几个NF（Network Function）组成，所以本文继续深入研究单个NF的软件架构。要研究NF的软件架构，最直接的方式是找一个简单的NF来回观摩。free5gc/ausf算是比较简单的一个，然而我发现了一个更简单的NF，叫做andy89…

一，初始 MyBatis-Plus

一，初始 MyBatis-Plus @目录一，初始 MyBatis-Plus1. MyBatis-Plus 的概述2. 入门配置第一个 MyBatis-Plus 案例3. 补充说明：3.1 通用 Mapper 接口介绍3.1.1 Mapper 接口的 “增删改查”3.1.1.1 查询所有记录3.1.1.2 插入一条数据3.1.1.3 删除一条数据3.1.1.4 更新一条数据3.…

[神经网络与深度学习笔记]LDA降维

LDA降维 LinearDiscriminant Analysis 线性判别分析，是一种有监督的线性降维算法。与PCA保持数据信息不同，LDA的目标是将原始数据投影到低维空间，尽量使同一类的数据聚集，不同类的数据尽可能分散步骤：计算类内散度矩阵$S_b$ 计算类间散度矩阵$S_w$ 计算矩阵\(S_w^{-1…