Лучше скажите мне - можно ли в ida pro грузить более одной pdb сразу ?
Довольно обычным делом бывает ситуация, когда нужно при ковырянии какого-нть драйвера иметь структуры не только из его pdb, но и от ntoskrnl.exe. А иногда еще и от ndis.sys
Спрашивается - как это можно сделать ?
нужно til файл из базы с ядром один раз куда-нибудь сохранить, а потом грузить в новой базе его. Ещё как вариант экспортировать всю type info в скрипт и потом его запускать, чтобы он понаделал ещё этих приятных структурок.
ОтветитьУдалитьDump typeinfo to IDC file производит слишком много всякого ненужного треша на мой нескромный вкус
ОтветитьУдалитьпросто pdb подгрузить не получится. Тогда остается til файл, но это аналогично будет, что вы сдампите инфу в idc, но видеть треш не будете хотябы. Ещё как вариант дампнуть пдб инфо в си хидер и распарсить его уже.
ОтветитьУдалить> просто pdb подгрузить не получится
ОтветитьУдалитьда ладно - есть plugin pdbplus.plw например - он умеет структуры в ida импортировать. Нужно только добавить к нему возможность еще несколько pdb указать например
насколько я знаю, готовых решений нет =) я же предложил то, что можно сделать встроенными средствами иды =)
ОтветитьУдалить