[原]排错实战——解救加载调试符号失败的IDA

最新推荐文章于 2024-08-18 12:45:31 发布
最新推荐文章于 2024-08-18 12:45:31 发布
阅读量899 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xiaoyanilw/article/details/104121158
版权
本文记录了解决IDA加载调试符号失败的过程。通过对比有无调试符号的效果，展示其重要性。接着介绍如何配置IDA加载符号，以及在遇到加载错误时，利用Process Monitor进行调查，最终成功解决找不到符号文件的问题。
摘要由CSDN通过智能技术生成
原 调试 IDA 排错 troubleshoot symbols pdb sysinternal process monitor

缘起

最近想借助IDA逆向一个函数。在windows下，调试器（比如vs, windbg）可以通过调试符号（PDB）把地址与符号名对应起来，为我们提供更可读的信息。IDA应该也支持加载PDB，通过查看IDA安装目录下的idahelp.chm（打开后搜索PDB即可找到相关说明）发现还真支持。但是当我加载符号的时候，却失败了。本文记录了整个调查过程。

效果对比

先放两张对比图，大家直观感受下区别。

没有调试符号的帮助的情况下，我们看到的效果：

最低0.47元/天 解锁文章
BianChengNan-BCN-BCN
关注
IDA5.2 加载符号库的bug
weixin_30588675的博客
01-17 161
上次听DarkNess0ut说，是pdb.plw的bug，你可以将IDA5.1版本的pdb.plw复制过来，或在\plugins目录里新建一个空的symsrv.yes，即可解决这问题。 --by 看雪 转载于:https://www.cnblogs.com/Sunwayking/articles/1649943.html...
IDA附加调试android动态库.so文件帮助小程序源码
06-26
用IDA调试动态库.so时，经常需要用jdb启动挂起进程，IDA附加进程， 映射端口到进程pid，这里的pid每次都是变化的，需要手工输入，很麻烦，所以写了一个小程序，只需要敲一行命令 nadb 进程名，很爽......
C/C++软件逆向：IDA基本使用
最新发布
WolvenSec的博客
08-18 1587
这篇文章主要来说一下IDA的基本使用，那么在此之前先来准备一个简单的程序，作为IDA使用的实例。VS 创建一个C++项目，并设置项目属性：设置运行库为MTd（默认是MDd）在Visual Studio中，运行库选项（Runtime Library）决定了项目在编译和链接时使用的C/C++运行时库。Visual Studio中的主要运行库选项包括：直接生成程序：打开当前项目所在目录，找到生成的exe程序；可以看到与exe同目录下还存在着和两个文件；那么这两个文件是什么，与exe文件的关系又是什么。有文件时，静
使用 PDBDownloader 解决 IDA 加载 ntoskrnl.exe 时符号不完全问题
Littleree的博客
08-20 363
使用 PDBDownloader 解决 IDA 加载 ntoskrnl.exe 时符号不完全问题
安卓逆向之ida的那些坑2脱坑
weixin_42545308的博客
02-21 1246
先来说下遇到的问题：调试某个app的so时，ida动态调试使用jdb附加，断点断在了linker处，然后开始加载so文件，目标so还没加载出来，app闪退，动态调试终止。 之前一直以为是什么反调试，我还一直百思不得其解，因为我要逆向的这个app是没加壳的，java层反调试也没hook到，说明程序根本没运行到反调试这一步。毕竟反调试肯定要写在代码里，现在初始化都没完成就崩了。查遍各种资料都没有见到在linker加载so的时候会崩溃这种情况。 后来终于在看到一篇文章时大受启发，了解到了armeabi-v7a和a
Android IDA 动态调试最完善攻略，跨过各种坑
墨鱼菜鸡
07-11 4031
From：https://www.pianshen.com/article/3409449384/ IDA 静态分析 与 动态分析：https://zhuanlan.zhihu.com/p/38983223 新手向总结：IDA 动态调试 So 的一些坑：https://zhuanlan.zhihu.com/p/145383282 Android 逆...
[原]排错实战——拯救加载调试符号失败的IDA
12-06 233
本文之前发表的时候有些问题，作为强迫症患者的我又重新编辑后再次发表。如果您已经看过，请忽略。望见谅。缘起 最近想借助IDA逆向一个函数。在windows下，调试器（比如vs, windb...
[原]排错实战——解决Tekla通过.tsep安装插件失败的问题
01-30 1428
原总结调试排错troubleshootteklaprocess monitorsysinternals 缘起 最近同事使用.tsep安装Tekla插件的时候，Tekla提示该插件已经存在了，需要卸载后再安装。同事找了半天，没找到怎么卸载，我也没找到。于是决定弄清楚Tekla是 如何判断一个插件安装与否的。 想必看过我其它排错文章的小伙伴已经猜到了，我们今天文章中的主角依然是p...
[原]排错实战——使用process explorer替换任务管理器
01-30 806
原Aha总结注册表process explorersysinternalsprocess monitor 前言 一般，我们会使用任务管理器查看系统中有哪些进程正在运行，强制杀掉某个进程。可是系统自带的任务管理器功能有限，process explorer是一个功能更强大的工具。它可以让我们查看更多更详细的信息（ 比如查看某个进程的父进程，进程加载了哪些dll，打开了哪些文件，线程的c...
[原]排错实战——通过对比分析sysinternals事件修复程序功能异常
01-30 475
原调试debug排错troubleshootprocess monitorsysinternals 缘起 最近，我们程序的某个功能在一台机器上不正常，但是在另外一台机器上却是正常的。代码是同一份，vs版本也一样（打的补丁也一样）。编译出来的程序在两台电脑上运行的结果就是不一样。惊不惊喜，意不意外？如果是你遇到了这种情况，你会怎么调查呢？:upside_down_face: ...
ida, ollydbg 使用 PDB. _NT_SYMBOL_PATH
Nick 开发日志
08-20 4908
ida 5.2 自带的加载 pdb 的功能有问题. 于是找到了这个:http://msmvps.com/blogs/v_scherbina/archive/2006/12/22/pdbext_5F00_v0_5F00_2.aspx ollydbg 只会在当前目录找 pdb. 这里的帖子上讲了如何修改 ollydbg.exe 来 fix 这个问题:http://www.openrce
使用IDA调试Android原生程序中遇到的问题及解决方法
skylinelulu的博客
02-20 5345
因为自己也是新手，在实践过程中遇到一些问题，就想将其解决方法分享出来，其中也参考了网上很多的资料。 IDA调试Android原生代码 推荐一篇很详细的文章：Android动态方式破解apk进阶篇（IDA调试so源码） http://www.cnblogs.com/chenxibobo/p/6075058.html Question 1: 问题：error: only pos
使用 IDA 排查崩溃问题
?.?的专栏
10-08 3395
使用 IDA 排查崩溃问题 IDA可谓是逆向、查错一大利器，下面是一次使用 IDA 排查崩溃问题的实例 查看堆栈：定位如下位置 _ZN19ncEOFSObjectManager14OpenObjectByIdERKN3cpp4lang6StringEP12ncIAllocator+0x561 Jan 23 15:20:58 localhost efastdaemon[60640]: abSigna...
关于 符号表加载错误
gamer243的专栏
09-03 937
<br />首先确认一点  调试器加载的符号表 是  编译被调试程序生成的符号表，这个是不会错的。<br /> <br /> <br />如果在调试发现 符号加载失败或者 没有加载正确的符号表：<br />2种情况：a ）失败：目录下没有 符号表<br />b）没有加载正确的符号： 被调试的程序不是源码生成的最新版本，导致 被调试程序寻找符号表时候加载了原来的符号表，但是与源码不匹配所以 导致无法调试。<br /> <br /> <br />同时今天在调试过程中发现  重要事件 的执行结果不做判断，对于发现
IDA：“failed to load pdb info“不支持此接口，”Do you want to browse for the pdb file on disk?“
qq_73971557的博客
03-08 841
有关IDA：“failed to load pdb info“不支持此接口，”Do you want to browse for the pdb file on disk?“
实现IDApython自动化加载模块PDB
摔不死的笨鸟的博客
07-24 1445
分析IDA加载PDB的过程分析 正常的 File---->LoadFile-----PDBfile操作的实质： 本文的目的就是去除手动操作，实现IDApython自动加载PDB的脚本程序。 IDA加载PDB有两种方式：一、使用vc\msdia90.dll这个DIA的API接口函数(优先) 二、使用Dbghelp.dll中的函数。(备用方式，老版本用) 图中可以看到必须安装VC2008可再发行的x64安装包第一种方式才会成功。这里是用的是第二种PDB加载方式——dbghelp加载方式。而且过程中出
Windows用户态程序排错实战：技巧与案例
"Windows用户态程序高效排错-微软内部文档" 这篇文档是微软内部用于指导开发者和技术支持人员高效解决Windows用户态程序错误的教程。它包含了一系列思路、技巧、案例和方法，旨在帮助读者理解并解决各种复杂的排错...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值