IDA反汇编some时加载来自some.debug的符号信息

4.38 IDA反汇编some时加载来自some.debug的符号信息

http://scz.617.cn:8/unix/202105121709.txt

Q:

用IDA反汇编来自RedHat的some。gdb调试some时能看到从some.debug中成功读取符号信息。现在想在IDA中加载some.debug中的符号信息，怎么搞？

A: 2021-05-12

"file -b some.debug"说这是ELF，但它只含有调试符号，类似windbg所用PDB文件。

可以用eu-unstrip将some、some.debug揉到一起，生成some.full。

aptitude install elfutils
eu-unstrip -o some.full some some.debug

用IDA反汇编some.full即可。

第二种办法，先用IDA反汇编some.debug，导出some.idc:

File->Produce file->Dump database to IDC file

编辑some.idc，修改main()，只保留Bytes()、Functions()相关的函数。

再用IDA反汇编some，导入some.idc:

File->Script file (Alt-F7)

条件、时机允许的情况下，推荐第一种办法。

本文始发于微信公众号（青衣十三楼飞花堂）：IDA反汇编some时加载来自some.debug的符号信息