Умеет ли IDA разбирать символьную информацию DLL, на которые ссылается модуль?
От: Евгений Музыченко Франция https://software.muzychenko.net/ru
Дата: 26.04.23 20:09
Оценка: -1
Внезапно обнаружил, что IDA совершенно не интересуется символьной информацией DLL, от которых зависит дизассемблируемый модуль (EXE или DLL). Например, из MFC DLL функции импортируются по номерам, поэтому ссылки на них везде выглядят, как "__imp_MFCxx_nnnn", даже если есть PDB от соответствующей DLL. Нормальные имена/параметры появляются лишь в том случае, если дизассемблируемый модудь имеет свою собственную PDB, в которой все это есть.

Погуглил — люди занимаются странной фигней вроде предлагается создания IDS/IDT. У IDA все действительно настолько плохо, или я чего не понимаю?
 
Подождите ...
Wait...
Пока на собственное сообщение не было ответов, его можно удалить.