获取pe文件调试符号文件pdb路径
更新:HHH   时间:2023-1-7


一般如果编译器设置了调试符号文件,则编译后的PE文件中调试字段会包含该路径,在一般的溯源分析中我们可能会注意到:

使用工具:pestudio

如下图,将文件加载进工具后,查看debug字段,可以发现pdb路径。
注意:该路径不一定存在。。。

返回安全技术教程...