IDA反汇编some时加载来自some.debug的符号信息

  • A+
所属分类:逆向工程

4.38 IDA反汇编some时加载来自some.debug的符号信息

http://scz.617.cn:8/unix/202105121709.txt

Q:

用IDA反汇编来自RedHat的some。gdb调试some时能看到从some.debug中成功读取符号信息。现在想在IDA中加载some.debug中的符号信息,怎么搞?

A: 2021-05-12

"file -b some.debug"说这是ELF,但它只含有调试符号,类似windbg所用PDB文件。

可以用eu-unstrip将some、some.debug揉到一起,生成some.full。

aptitude install elfutils
eu-unstrip -o some.full some some.debug

用IDA反汇编some.full即可。

第二种办法,先用IDA反汇编some.debug,导出some.idc:

File->Produce file->Dump database to IDC file

编辑some.idc,修改main(),只保留Bytes()、Functions()相关的函数。

再用IDA反汇编some,导入some.idc:

File->Script file (Alt-F7)

条件、时机允许的情况下,推荐第一种办法。

本文始发于微信公众号(青衣十三楼飞花堂):IDA反汇编some时加载来自some.debug的符号信息

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: