• XSS.stack #1 – первый литературный журнал от юзеров форума

PDB файлы

Отслеживать
zig5000

zig5000

floppy-диск
Пользователь
Регистрация
21.02.2022
Сообщения
7
Реакции
1
Всем привет.

известно что MS выкладывает, почти все pdb файлы символов на публичном сервере.
Но вот для некоторых файлов, доступа всем подряд нету, в частности для tcpip.pdb

Поделитесь опытом кто как добывает эти закрытые файлы, может быть есть какая-то подписка от MS или еще что-то подобное ?
 
Стоит попробовать учетную запись Майкрософт, логиниться нужно не на своем компе, а на сайте MS. Мне как-то нужно было утилиту для удаленной отладки к Visual Studio качнуть, и получилось после логина в учетку. Тулза вроде бесплатная, но без логина не качалось, причем я этой учеткой лет 5 не пользовался - от виндофона осталась.
 
очень давно там даже диски был от мс с набором всех pdb
а потом вроде даже были умельцы которые их выкачивали и коллекционировали
гуглить надо
или в торренте поделать запрос
во всяких ослах емулах итд
 
DoppleKSE сказал(а):
Посмотреть вложение 53272
Пробовал ?

PDB Downloader | Microsoft Community Hub

What are PDBs? A Program Database (.pdb) file, also called a symbol file, maps the identifiers that you create in source files for classes, methods, and...
techcommunity.microsoft.com techcommunity.microsoft.com
пробовал, конечно, увы безуспешно. Через простую УЗ ms тоже пробовал
Нашел архивы в инете с версиями, но увы старыми, а тут нужен свежий для исследования текущего CVE-2023-23415

Security Update Guide - Microsoft Security Response Center

msrc.microsoft.com msrc.microsoft.com
 
Пожалуйста, обратите внимание, что пользователь заблокирован
zig5000 сказал(а):
Всем привет.

известно что MS выкладывает, почти все pdb файлы символов на публичном сервере.
Но вот для некоторых файлов, доступа всем подряд нету, в частности для tcpip.pdb

Поделитесь опытом кто как добывает эти закрытые файлы, может быть есть какая-то подписка от MS или еще что-то подобное ?

PDB для какой версии Windows? Майкрософт для древнего кала может уже не хранить отладочные символы.

Также возможны ограничения на уровне провайдера. Несколько раз сталкивался с тем, что IDA не подсасывала .pdb с серверов майкрософта, но открытие линка под VPN или Tor срабатывало. Сейчас вот загрузил в IDA tcpip.sys, версия Windows 11 x64 последняя, .pdb подсосался без проблем.
Вот прямой линк для моей версии драйвера https://msdl.microsoft.com/download/symbols/tcpip.pdb/6F84EABF977AF5122BEACC5865E94F751/tcpip.pdb все скачивается.


Забыл упомянуть, однажды после обновления какое-то время не были доступны свежие символы ntoskrnl.exe (около суток).
 
Последнее редактирование:
Пожалуйста, обратите внимание, что пользователь заблокирован
varwar сказал(а):
для древнего кала может уже не хранить отладочные символы.
что очень даже и усложняет процесс, я все еще вижу XP минимум раз в неделю перебирая сети.
А windows server 2012 вижу ежедневно вообще. Он почти в каждой крупной сетке все еще стоит.
Семерка реже попадается но тоже не самая редкая ось вот 2000 еще не видел в 2023 году 'на живых пациентах'
 
Пожалуйста, обратите внимание, что пользователь заблокирован
yellow сказал(а):
что очень даже и усложняет процесс, я все еще вижу XP минимум раз в неделю перебирая сети.
А windows server 2012 вижу ежедневно вообще. Он почти в каждой крупной сетке все еще стоит.
Семерка реже попадается но тоже не самая редкая ось вот 2000 еще не видел в 2023 году 'на живых пациентах'
А для каких целей может потребоваться .pdb для XP, например? Вообще для XP и 2003 Server есть исходники, пусть там и не всё. Просто любопытно.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
varwar сказал(а):
А для каких целей может потребоваться .pdb для XP, например?
хороший вопрос, парни которые на аутсорсе мне что то риверсят - постояно просят найти им ту или иную инфу, pdb в том числе, а вот зачем они хз.
полагаю так код дебажить проще. в слитых сорцах далеко не все. в pdb же есть имена переменных и прочие данные - имея их уже куда проще понять картину происходящего
что-то у React OS нароют чтото в отладочный файлах, если не трудно ткните ссылку на сорцы win-server 2003
ТСу: попроси тут эти файлы тебе скорее всего там скинут - там активное комюнити собралось ---> https://community.osr.com/categories

1680560030013.png

ps - тем кому интересна тема дебага и поиска вул - советуют их семинары, которые проходят онлайн.
 
так это еще 3 года назад
гуглится

>This is the leaked source code of Windows Server 2003
>Source: Torrent Hash - 3d8b16242b56a3aafb8da7b5fc83ef993ebcf35b

habr.com

В сеть утекли исходные коды операционной системы Windows XP и Server 2003

Также как и слив Intel я увидел этот слив у Antifa , который потом объединили в один архив на другом канале Telegram и выложили на 4channel. Таким образом, слив скорее всего произошел не на 4chan....
habr.com habr.com
 
Пожалуйста, обратите внимание, что пользователь заблокирован
человек сказал(а):
гуглится
человечек, спасибо большое - но там по ссылкам что есть хабре только видео сборки можно скачать
из статьи линк выпилили и то что в коментах уже давно не валид
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Последнее редактирование:
Пожалуйста, обратите внимание, что пользователь заблокирован
yellow сказал(а):
что-то у React OS нароют
Объективно у React OS исходники еще менее полные как в плане документирования, так и в плане наполнения (неоднократно натыкался на функции в ReactOS, которые "not implemented", но были в слитых исходниках XP с богатыми комментариями, но не наоборот. Может везло).
Просто посмотрите на это чудо, в React OS вы такого не найдете.
ntfsstru.png


npfs.png
 
Последнее редактирование:
admin


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх