ida_bochs_windows

idabochswindows ネイティブBochsデバッガ上でIDA Proを使用したWindowsカーネルデバッグ用ヘルパースクリプト（PDBシンボルを含む） python3 + idapython 7.4 Bochsデバッガ: BochsデバッガGUI: 使い方 警告 : IDAを開く前に、環境変数 NTSYMBOLPATH をWindowsシンボルに設定する必要があります。例: root@kitploit: SRVC:\winsymbols "C:\Program Files\IDA Pro 7.7\cfg\dbgbochs.cfg" を編集します root@kitploit:...

pdbdownload

Portable Executable PE ファイルに関連付けられた PDB ファイルをダウンロードするためのユーティリティです。 機能 msdl.microsoft.com から PDB シンボルをダウンロードします。 単一またはバッチの PortableExecutable PE ファイルを処理します。 デモ https://github.com/user-attachments/assets/095fb528-65a6-488e-bfa0-46101738a451 使用方法 root@kitploit: $./pdbdownload-linux-amd64 -h...