pdbdownload

Um utilitário para baixar arquivos PDB associados a um Portable Executable (PE).

Funcionalidades

• Baixar símbolos PDB de msdl.microsoft.com.
• Processar um único arquivo ou um lote de arquivos PortableExecutable (PE).

Demonstração

https://github.com/user-attachments/assets/095fb528-65a6-488e-bfa0-46101738a451

Uso

$./pdbdownload-linux-amd64 -h
pdbdownload v1.0 - by Remi GASCOU (Podalirius)

Usage: pdbdownload [--debug] [--symbols-dir <string>] [--pe-file <string>] [--pe-dir <string>]

  -d, --debug                Debug mode. (default: false)
  -S, --symbols-dir <string> Output dir where symbols will be downloaded. (default: "./symbols/")

  Source of PE files:
    -f, --pe-file <string> Source PE file to get symbols for. (default: "")
    -d, --pe-dir <string>  Source directory where to get PE files to get symbols for. (default: "")

Compilando o projeto

Para compilar o projeto, use o seguinte comando Docker neste diretório:

docker run -v $(pwd):/workspace/ podalirius/build-go-project

Ou, se preferir compilar manualmente, pode usar os seguintes comandos:

GOOS=linux GOARCH=amd64; mkdir -p "/workspace/bin/linux/${GOOS}/${GOARCH}/" && /usr/local/go/bin/go build -o "/workspace/bin/linux/${GOOS}/${GOARCH}/pdbdownload" -buildvcs=false

Comandos de início rápido

• Para baixar todos os arquivos PDB associados a todos os arquivos PE no diretório especificado:

  root@kitploit:~

  ./pdbdownload-linux-amd64 -d ./pe_files/
  

• Para baixar o arquivo PDB associado a um único arquivo PE:

  root@kitploit:~

  ./pdbdownload-linux-amd64 -f ./example.exe
  

Contribuindo

Pull requests são bem-vindos. Sinta-se à vontade para abrir uma issue se quiser adicionar outras funcionalidades.