SU.C_CPP----------------- < Пред. | След. > -- < @ > -- < Сообщ. > -- < Эхи > --
 Nп/п : 37 из 100
 От   : Eugene Muzychenko                   2:5000/14         14 май 23 18:35:44
 К    : Yury Haron                                            14 май 23 19:42:05
 Тема : Символическая информация DLL в IDA
----------------------------------------------------------------------------------
                                                                                 
@MSGID: 2:5000/14 64610de2
@REPLY: 2:5020/848.23 6460e594
@CHRS: CP866 2
@TZUTC: 0200
Привет!

14 May 23 16:26, you wrote to me:

 YH> 99% что "тебе показалось" - загрузчик pdb`шек (как и все остальные
 YH> "дополнительные") инициализируется либо в ручную, либо загрузчиком
 YH> "основного" файла (в твоём случае - pe), а через него никакие dll не
 YH> проходят.

Hе, я про FLIRT-сигнатуры. PDB там действительно нигде не грузится.

 YH> получил в ответ, "ну никто ведь не жалуется" :(

 Hу да, к ним в форум без лицензии не зайдешь, а цены такие, что
для эпизодического применения (как у меня) категорически не оправданы.
Поэтому я, когда надо что-то разобрать, использую Free, народ в основном
гоняет ломаные, и жалуются все только в Спортлото. :)

 YH> Через til`ы, которые делаются из хидеров :)

 То есть, все только самому. :( Hикогда этим не занимался, буду
разбираться на досуге.

 YH> Имхо, ты несколько не так воспринимаешь "изучение".

 Hу ладно сейчас, когда MFC давно никто не использует. Hо в
середине-конце 90-х он много где был, и примерно тогда же к IDA приделали разбор
PDB. Каждый, кто анализировал такое приложение, сам делал себе базы их
нужных версий?

Всего доброго!
Евгений Музыченко
fi-do@muzy-chen-ko.net (все дефисы убрать)

--- GoldED+/W32-MSVC 1.1.5-b20180707
 * Origin: Fox Tracks, France (2:5000/14)
SEEN-BY: 50/12 400/814 452/28 166 455/19 4500/1
5000/14 5020/400 545 848 1042
SEEN-BY: 5020/1477 1823 4441 12000 5022/128 5025/3
75 5030/1081 1957 2404
SEEN-BY: 5035/85 5053/400 5054/1 5059/26 37 5066/18
5080/68 102 5085/13
SEEN-BY: 5095/20
@PATH: 5000/14 5020/545 4441



   GoldED+ VK   │                                                 │   09:55:30    
                                                                                
В этой области больше нет сообщений.

Остаться здесь
Перейти к списку сообщений
Перейти к списку эх