----------------------------------------------------------------------------------
@MSGID: 2:5000/14 64610de2
@REPLY: 2:5020/848.23 6460e594
@CHRS: CP866 2
@TZUTC: 0200
Привет!
14 May 23 16:26, you wrote to me:
YH> 99% что "тебе показалось" - загрузчик pdb`шек (как и все остальные
YH> "дополнительные") инициализируется либо в ручную, либо загрузчиком
YH> "основного" файла (в твоём случае - pe), а через него никакие dll не
YH> проходят.
Hе, я про FLIRT-сигнатуры. PDB там действительно нигде не грузится.
YH> получил в ответ, "ну никто ведь не жалуется" :(
Hу да, к ним в форум без лицензии не зайдешь, а цены такие, что
для эпизодического применения (как у меня) категорически не оправданы.
Поэтому я, когда надо что-то разобрать, использую Free, народ в основном
гоняет ломаные, и жалуются все только в Спортлото. :)
YH> Через til`ы, которые делаются из хидеров :)
То есть, все только самому. :( Hикогда этим не занимался, буду
разбираться на досуге.
YH> Имхо, ты несколько не так воспринимаешь "изучение".
Hу ладно сейчас, когда MFC давно никто не использует. Hо в
середине-конце 90-х он много где был, и примерно тогда же к IDA приделали разбор
PDB. Каждый, кто анализировал такое приложение, сам делал себе базы их
нужных версий?
Всего доброго!
Евгений Музыченко
fi-do@muzy-chen-ko.net (все дефисы убрать)
--- GoldED+/W32-MSVC 1.1.5-b20180707
* Origin: Fox Tracks, France (2:5000/14)
SEEN-BY: 50/12 400/814 452/28 166 455/19 4500/1
5000/14 5020/400 545 848 1042
SEEN-BY: 5020/1477 1823 4441 12000 5022/128 5025/3
75 5030/1081 1957 2404
SEEN-BY: 5035/85 5053/400 5054/1 5059/26 37 5066/18
5080/68 102 5085/13
SEEN-BY: 5095/20
@PATH: 5000/14 5020/545 4441