获取pe文件调试符号文件pdb路径

一般如果编译器设置了调试符号文件，则编译后的PE文件中调试字段会包含该路径，在一般的溯源分析中我们可能会注意到：

使用工具：pestudio

如下图，将文件加载进工具后，查看debug字段，可以发现pdb路径。
注意：该路径不一定存在。。。

转载于:https://blog.51cto.com/antivirusjo/2105150