pdbdownload

Una utilidad para descargar archivos PDB asociados a un Portable Executable (PE).

Características

• Descargar símbolos PDB de msdl.microsoft.com.
• Procesar un solo archivo PortableExecutable (PE) o un lote de ellos.

Demostración

https://github.com/user-attachments/assets/095fb528-65a6-488e-bfa0-46101738a451

Uso

$./pdbdownload-linux-amd64 -h
pdbdownload v1.0 - by Remi GASCOU (Podalirius)

Usage: pdbdownload [--debug] [--symbols-dir <string>] [--pe-file <string>] [--pe-dir <string>]

  -d, --debug                Debug mode. (default: false)
  -S, --symbols-dir <string> Output dir where symbols will be downloaded. (default: "./symbols/")

  Source of PE files:
    -f, --pe-file <string> Source PE file to get symbols for. (default: "")
    -d, --pe-dir <string>  Source directory where to get PE files to get symbols for. (default: "")

Compilación del proyecto

Para compilar el proyecto, use el siguiente comando Docker en este directorio:

docker run -v $(pwd):/workspace/ podalirius/build-go-project

O, si desea compilarlo manualmente, puede usar los siguientes comandos:

GOOS=linux GOARCH=amd64; mkdir -p "/workspace/bin/linux/${GOOS}/${GOARCH}/" && /usr/local/go/bin/go build -o "/workspace/bin/linux/${GOOS}/${GOARCH}/pdbdownload" -buildvcs=false

Comandos de inicio rápido

• Para descargar todos los archivos PDB asociados a cada archivo PE en el directorio especificado:

  root@kitploit:~

  ./pdbdownload-linux-amd64 -d ./pe_files/
  

• Para descargar el archivo PDB asociado a un solo archivo PE:

  root@kitploit:~

  ./pdbdownload-linux-amd64 -f ./example.exe
  

Contribuir

Las pull requests son bienvenidas. No dudes en abrir un issue si quieres añadir otras funciones.