解析PDB文件输出类型信息 – dumppdb工具

本文2015-11-29原发于http://blog.zhongts.com/

PDB是微软的调试信息格式，由VS生成，方便源码调试。PDB文件中包含了变量、函数、类型、源码行号等信息，用VS（或者Windbg等调试器）调试二进制时，在源代码上下断点、源码单步、显示变量值等功能都需要有PDB文件。

本文提供的dumppdb工具能解析PDB文件，输出里面的类型信息，如结构体定义。抽出里面的类型定义导入IDA逆向更方便。写程序时也可能用到这些类型定义。

指定要解析的PDB文件名，运行dumppdb，输出重定向到文本文件中

下面显示的就是ntdll.pdb中的KPROCESS结构体定义

如果PDB中有类，也能显示相关定义

下载：dumppdb_1.1.2.7z
SHA1：20d018a1525147fcff4d127fab677f94969e5590

解析PDB文件输出类型信息 – dumppdb工具

标签：