1. 程式人生 > >獲取pe文件調試符號文件pdb路徑

獲取pe文件調試符號文件pdb路徑

pdb

一般如果編譯器設置了調試符號文件,則編譯後的PE文件中調試字段會包含該路徑,在一般的溯源分析中我們可能會註意到:

使用工具:pestudio

如下圖,將文件加載進工具後,查看debug字段,可以發現pdb路徑。
註意:該路徑不一定存在。。。

技術分享圖片

獲取pe文件調試符號文件pdb路徑