ida, ollydbg 使用 PDB. _NT_SYMBOL_PATH

最新推荐文章于 2024-02-04 22:19:20 发布
转载 最新推荐文章于 2024-02-04 22:19:20 发布 · 4.9k 阅读 · 0
文章标签：

#path #c

本文介绍了解决OllyDbg中PDB文件加载限制的方法，并提供了一个修改版的OllyDbg，使其能够更好地支持符号文件的加载。此外还提及了IDA 5.2自带的PDB加载功能存在的问题。
实现IDApython自动化加载模块PDB
摔不死的笨鸟的博客
07-24 1654
分析IDA加载PDB的过程分析 正常的 File---->LoadFile-----PDBfile操作的实质： 本文的目的就是去除手动操作，实现IDApython自动加载PDB的脚本程序。 IDA加载PDB有两种方式：一、使用vc\msdia90.dll这个DIA的API接口函数(优先) 二、使用Dbghelp.dll中的函数。(备用方式，老版本用) 图中可以看到必须安装VC2008可再发行的x64安装包第一种方式才会成功。这里是用的是第二种PDB加载方式——dbghelp加载方式。而且过程中出
加密与解密 调试篇 动态调试技术 （三）-OllyDbg 插件 Run/Hit 符号调试 加载程序
m0_64180167的博客
05-31 1674
File->Open/或者按F3 打开目标文件 可以调用CreateProcess创建一个用于调试的进程。程序显示进入被调试程序领空的时候 我们可以通过Run Trace 查看函数调用次数。使用 PC Hunter 、GMER可以获得隐藏进程的pid。如果我们要进行源代码级的首要条件是生成文件中包含的调试信息。我们只需要得到我们想附加进程的pid 就可以附加。OllyDbg将受到目标进程发送的调试事件信息。如果我们是隐藏的进程 那就不能使用上面的方式。但是对它的子进程的调试事件将不给予理财。
Set IDA Pro symbol file path
koolvin的专栏
11-17 1688
You can set M$ symbol files path in cfg/pdb. cfg at PDBSYM_DOWNLOAD_PATH    = "c://symbols";Tips:1)Make sure to uncomment it at the beginning of line.2)Double backslash: "// ".
IDA pdb 自动下载
zhangmiaoping23的专栏
11-11 7540
找到IDA/CFG/PDB.CFG  y&wo"';   \0FwxsL MieO1找到这里 DbYnd%k*4 PDBSYM_DOWNLOAD_PATH    = "C:\\symbols"; Fx:4d$>; ^Iqu^n?2. G[{Av5g mx // Full symbol path (in _NT_SYMBOL_PATH form
x64dbg和IDA pro 配置PDB 符号文件symbols
大哥一声吼
02-24 8502
PDB（Program Debugging Database）就是在生成EXE 和 DLL 文件的过程中生成的这个文件，可以帮助进行调试。为什么x64dbg 没有将PDB 文件集成到软件中呢？主要是PDB 文件太大了，在分发安装包的时候会很大，也不方便x64dbg 版本的更新等。
动态调试OllyDbg工具
xuanyitwo的博客
04-24 807
​ F7: 单步步入，功能同单步步过(F8)类似，区别是遇到call等子程序会进入其中，进入后首先会停留在子程序的第一条指令上。​ ctrl+F9： 执行到返回，此命令在执行到一个ret(返回指令)时暂停，常用语从系统部分返回到我们调试的程序部分。3.当程序运行到这个地址的时候，CPU会向OD发送异常信息，然后程序中断，等待用户操作。​ F2: 设置断点，只要在光标定位的位置按F2即可，在按一次F2键则会删除断点。​ F9: 运行，按下这个键如果没有设置相应断点的话，被调试的程序将直接开始运行。
OllyDBG 入门教程(多模式版) [评价可免费]
12-15
首先关于 [评价可免费] 的严重声明: 一、评价=评论加评价（评星星）； 二、评价必须是下载完了该资源后的评价，没下载就评论无效； 三、如果正确评价了，返还积分可能需要等等，系统需要反应下。呵呵 评论时记得要评分。然后会返回给你花费的分再加1分.理论上有十分就可以下载完所有的资源了。一般人我不告诉他。 所谓动态分析是利用调试器，如OllyDBG一步一步地单步执行软件。常见的调试器有SoftICE，OllyDBG（简称OD）等。SoftICE是一款经典的调试工具，运行在Ring0级，可以调试驱动。但平时调试的程序都是Ring3级，因此推荐大家用OllyDBG，这款工具上手容易，功能十分强大，现在论坛上的文章基本都是用OllyDBG来讲解的。 Olldbg常见问题 Q: OD中如何运行到光标所在处？ A: 将光标移到目标位置，按F4. Q: 如何用OD修改可执行程序？ A：直接在反汇编代码区更改,这时可以使用汇编代码更改,然后选中修改后的汇编代码，右击-->复制到可执行文件-->保存文件. Q:OD中的代码乱码，如： 004365E0 >db 68 ; CHAR 'h' 004365E1 >db A4 004365E2 >db 7A ; CHAR 'z' 004365E3 >db E5 004365E4 >db B8 004365E5 >db E8 004365E6 >db BB A:OD右键，"分析/从模板中删除分析"，如不行，按Ctrl+A重新分析 Q:OD为什么删除了断点，重新加载的时候，这些断点都会重新出现 A:设置ollydbg.ini，将配制文件里改成如下：Backup UDD files=1 (by kanxue) Q：如何还原到OD到分析前的状态? A：右键 分析/从模块中删除扫描 Q：什么是UDD？ A：OllyDbg 把所有程序或模块相关的信息保存至单独的文件中，并在模块重新加载时继续使用。这些信息包括了标签、注释、断点、监视、分析数据、条件等等 Q:OD的数据窗口显示一个下划线，是什么意思？ A:重定位加下划线［Underline fixups］，几乎所有的DLL和一部分程序都包含重定位，这样就可以在内存中的不同基地址加载模块了。当该项开启时，CPU反汇编窗口或CPU数据窗口中的重定位地址都将添加下划线。（xing_xsz） Q：如果已经知道某一CALL的具体作用,能否把后面所有相同的CALL都改成函数名形式? A：比如 CALL 110000 此中已经知道110000是一个核心计算 则如下操作,让光标停在CALL 110000 这个语句上,按回车键 会跳到110000的地址上去显示,之后让光标停在110000上,按 shift 和; (分号) 其实就是完成一个:(冒号)的动作,输入 名称,这回所有的调用110000处,都会显示CALL 你刚才输入的 名称了.(nig回答) Q：用OD调试一些加壳程序，如Themida等，可能你会发现下断后（包括硬件断点），程序跑到断点时，OD会出现假死现像。 A：打开OD配置文件ollydbg.ini，你会发现：Restore windows= 123346 //这个Restore windows可能会是一个很大的值 现在只需要将Restore windows＝0，重新用OD调试程序，假死问题就消失了。 (kanxue) Q:ollydbg中如何调用pdb文件？ A: pdb文件是VC++调试编译生成的文件。由编译器直接生成。 pdb文件要配合源文件使用。不同的源文件pdb文件不同。 用OD装入可执行文件后，点击CPU窗口中的注释段可出现源码。 不过不是所有的源码都可以显示的。VC++6.0以下都可以显示。 还有一种不显示的原因是缺少路径。点击OD主菜单的[查看]->[源文件] 如果[源码]段出现(缺少)字样的话，说明此路径的源码是看不了的。设置正确的路径就可以了。 （nantz回答） Q：运行A.exe，其会调用B.exe，如果用OD再附加B.exe，OD会死掉 A： 1.OD菜单，设置OD为即时调试器； 2.将B.exe的入口改成CC，即INT 3指令，同时记下原指令 3.运行A.exe，其调用B.exe，会导致异常，OD会自动启动加载B.exe，此时你将INT 3指令恢复原指令。 4.到这步，你己可以任意调试B.exe了(kanxue) Q:用ollydbg调试的时候，断住kernel32.dll系统函数，然后”执行到用户代码“，就可以回到被调程序的代码。但有时候却回不来，不知道这又是为什么？ A: 多半是杀毒软件（如卡巴对LoadLibraryA）Hook API入口代码进入ring 0了，OllyDbg不能单步跟踪，这种情况下只要看堆栈返回地址，在返回地址上下端点，F9执行就可以了。（cyclotron回答） Q:OD的“复制可执行文件”后面没有 “所有修改”的菜单 A:OD识别代码段范围失败后, 没有复制all modifications的选项, 因为这个是复制代码段内的修改的。（曾半仙回答） Q:OD里的patch窗口怎么用？ A:patch窗口用来保存你在调试的程序中修改过的代码的。比如你前面调试了一个程序，在OD中把某处的JE改成了JMP，OD会在patch中记录这个修改，你下次再重新载入程序时，就能在OD的patch窗口中看到你原来改动的代码。按空格键就可以激活patch，就是在OD中还把原来位置的JE改成JMP。这个只是在OD中作更改，并没有实际保存到文件，主要是比较方便在OD中修改程序时测试。(CCDebuger回答)
LAuth_ida_idadatabase_If..._anotherversion_
09-30
another version if ida database
精选资源
IDAExample.rar_IDA OPENSEES_OPENSEES_ida_matlab_opensees sdof
07-13
ida example for opensees
精选资源
IDAPRO.rar_IDA Pro_ida_idapro_ida中文版_vc IDA Pro
09-14
IDA PRO中文版本帮助手册，喜欢IDA的朋友不要错过。
IDA-Pro-5.4.chm.zip_ ida_IDA Pro_IDA Pro 5_ida
09-19
著名逆向工程的工具IDA的使用说明，是中文版的。很好，很实用。
IDA.rar_disassembler_ida_visual c
09-19
IDA简易入门教程,反汇编程序工具的使用
软件调试笔记56 - 调试符号 ： PDB文件
imJaron的博客
12-13 337
Windows开发，关于通过写代码加载PDB的那些事
weixin_30300523的博客
08-14 332
最近，接到一个活，要写一个程序，用来批量分析一堆dll和对应的PDB， 其实工作很简单，就是根据一堆偏移，通过PDB文件，找到对应dll里面对应位置的明文符号， 简单的需求，实现起来，通常都很麻烦， 微软的demo中，有一个demo叫做dia，这个demo可以提供类似的功能， 我很高兴地编译了这个项目，但是失败了，加载符号失败， 通过单步调试，越过了若干个小问题（比如msdia...
强制加载一个不匹配的pdb
joinpark的专栏
09-04 3935
windbg加载符号表，有时候遇到符号表不对应的情况。有时候你是因为重新编译了一下，代码并没有修改。此时由于pdb变化，而之前的调试的pdb没有保留，可能不得不重新替换文件进行重新调试。大可不必。 可以使用如下的命令为模块加载一个符号不对应的模块： /i Ignores a mismatch in the .pdb file versions. (If you do not include this parameter, the debugger does not load mismatched sym
请教关于OD载入文件
陈刚编程心得与知识集
03-02 1545
请问OD载入文件的原理是什么呢？小弟用OD载入个程序看到EIP停留在 此时程序的全局变量已经被初始化了，用VC编写个程序LoadLibraryA这个exe 全局却没有被初始化 这是为什么? 可能是OD载入文件EIP停留在ModuleEntryPoint之前还执行了一些代码，这些代码怎么找呢？纠结，求前辈解惑！
IDA 基本配置
eldn__的专栏
04-11 3346
1、设置调式符号路径 添加环境变量 _NT_SYMBOL_PATH symsrv*symsrv.dll*D:\symbols*http://msdl.microsoft.com/download/symbols/  （注意：自已事先建好文件夹） 2、在IDA安装目录下的cfg下的pdb.cfg文件中设置调式符号路径       PDBSYM_DOWNLOAD_PATH    =
IDA 与VC 加载符号表
weixin_30725467的博客
05-19 533
将Windbg路径下的symsrv.yes 拷贝到ida 的安装目录，重新分析ntoskrnl.exe， 加载本地的符号表 添加环境变量 变量名：_NT_SYMBOL_PATH变量值：SRV*{$Path}*http://msdl.microsoft.com/download/symbols/将“{$Path}”替换为要存储pdb符号表文件的路径，比如：C:\PDB，在线的符号下载。 于是用...
使用_NT_SYMBOL_PATH在启动VS前设置PDB路径
不定期更新的博客
02-04 893
由于公司相关项目的开发管理方式，导致公司会存在多个分支的版本正在开发/测试中。在这样的背景下，我的日常工作中有时会出现存在某个分支的项目软件的某个功能出现了问题需要我去排查解决，而我当前并不在该分支上开发。于是只能安装出问题的包，然后使用VS的附加进程去DEBUG调试出现问题的代码。在附加进程的时候，还需要设置PDB的路径，而且有可能要设置多个路径。但是，每次都要这样设置PDB的路径，是比较容易打断DEBUG的思路的。
Problem running post-install step. Installation may not complete correctly Error writing file /home/ml/.local/share/applications/com.hex_rays.IDA.free_pc._9_1.desktop
最新发布
06-24
### 解决 IDA Free post-install 错误和无法写入特定桌面文件的问题 在安装 IDA Free 版本时，如果遇到 `post-install error 'Error writing file'` 的问题，并提示 `/home/ml/.local/share/applications` 目录下...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值