4.38 IDA反汇编some时加载来自some.debug的符号信息
http://scz.617.cn:8/unix/202105121709.txt
Q:
用IDA反汇编来自RedHat的some。gdb调试some时能看到从some.debug中成功读取符号信息。现在想在IDA中加载some.debug中的符号信息,怎么搞?
A: 2021-05-12
"file -b some.debug"说这是ELF,但它只含有调试符号,类似windbg所用PDB文件。
可以用eu-unstrip将some、some.debug揉到一起,生成some.full。
aptitude install elfutils
eu-unstrip -o some.full some some.debug
用IDA反汇编some.full即可。
第二种办法,先用IDA反汇编some.debug,导出some.idc:
File->Produce file->Dump database to IDC file
编辑some.idc,修改main(),只保留Bytes()、Functions()相关的函数。
再用IDA反汇编some,导入some.idc:
File->Script file (Alt-F7)
条件、时机允许的情况下,推荐第一种办法。