标签：
本文2015-11-29原发于http://blog.zhongts.com/
PDB是微软的调试信息格式，由VS生成，方便源码调试。PDB文件中包含了变量、函数、类型、源码行号等信息，用VS（或者Windbg等调试器）调试二进制时，在源代码上下断点、源码单步、显示变量值等功能都需要有PDB文件。
本文提供的dumppdb工具能解析PDB文件，输出里面的类型信息，如结构体定义。抽出里面的类型定义导入IDA逆向更方便。写程序时也可能用到这些类型定义。
指定要解析的PDB文件名，运行dumppdb，输出重定向到文本文件中
下面显示的就是ntdll.pdb中的KPROCESS结构体定义
如果PDB中有类，也能显示相关定义
下载：dumppdb_1.1.2.7z
SHA1：20d018a1525147fcff4d127fab677f94969e5590
标签：
原文地址：http://www.cnblogs.com/zhongts/p/5698025.html
