SU.C_CPP----------------- < Пред. | След. > -- < @ > -- < Сообщ. > -- < Эхи > --
 Nп/п : 46 из 100
 От   : Rinat H. Sadretdinow                2:5020/620        16 май 23 18:16:54
 К    : Eugene Muzychenko                                     16 май 23 18:30:04
 Тема : Символическая информация DLL в IDA
----------------------------------------------------------------------------------
                                                                                 
@MSGID: 2:5020/620 64639e67
@REPLY: 2:5000/14 64635d01
@CHRS: CP866 2
@TZUTC: 0300
@TID: hpt/lnx 1.9.0-cur 2021-05-15
Hello Eugene!

16 May 23 11:19, you wrote to me:

 RS>> как минимум MFC 9.0 с как минимум 2018 года отображаются не как
 RS>> ординалы, а с полноценными именами.

 EM> У меня бесплатные версии 7.0 и 7.6 (последнюю 8.2 еще не пробовал) не
 EM> отображают даже MFC 4.2. Вот, попробуй, если интересно:

 EM> https://software.muzychenko.net/tmp/mfc42.7z

Попробовал. Бесплатная 8.2 нифига не показывает, только ординалы:

http://pics.rsh.ru/img/82221215_ertnw4qj.png

А моя платная пятилетней давности 7.1 всё показывает прекрасно:

http://pics.rsh.ru/img/71180227_bmx37rb3.png

 EM> У MS ведь выходили патчи, так что каждая из версий MFCnn.DLL имеет до
 EM> десятка вариаций, которые лежат в SxS или распространяются с
 EM> продуктами. IDA на каждую имеет сигнатуры?

 Да, на каждую стандартную (стандартную то есть "фирменную", а не
самосбор от Василия Пупкина) имеются сигнатуры FLIRT.

 EM> Вообще, для меня было полным разрывом шаблона обнаружить, что ни IDA,
 EM> ни Ghidra не ищут для используемых DLL соответствующие PDB-файлы,
 EM> предпочитая набивать дистрибутивы собственными таблицами. Это какой-то
 EM> запредельный идиотизм, возведенный в идеологию. :(

Hахрен нужно именно PDB -- лично мне непонятно от слова "вообще".

Bye!

--- GoldED+/LNX 1.1.5-b20180707
 * Origin: -= Thunder Bird =- (2:5020/620)
SEEN-BY: 50/109 250/25 301/1 341/66 450/1024 451/31
452/28 166 455/19 460/58
SEEN-BY: 463/68 467/888 4500/1 5000/111 5001/100
5005/49 5010/352 5015/42 46
SEEN-BY: 5020/113 545 620 715 830 846 848 1042
4441 12000 5022/128 5030/49
SEEN-BY: 5030/115 1081 5036/26 5049/1 5053/51
5054/89 5058/104 5059/37
SEEN-BY: 5064/56 5083/1 6090/1
@PATH: 5020/620 1042 4441



   GoldED+ VK   │                                                 │   09:55:30    
                                                                                
В этой области больше нет сообщений.

Остаться здесь
Перейти к списку сообщений
Перейти к списку эх