c++ - 如何在小型转储中更改模块的校验和？

Question

我编写(和销售)的软件在分发之前经过压缩和加密。每次我发布新版本时，我都会在压缩和加密之前保留所有 .map 文件和生成的二进制文件，包括 exe。

当它在客户端机器上崩溃时，我得到一个小型转储。我在 Visual Studio 中打开这些小型转储并在那里探索它们。

我通过在 .map 文件中搜索地址充分利用了这些小型转储。这通常会让我进入代码的正确区域，我通常可以推断出崩溃发生的原因并修复它，但这非常耗时。

如果我可以在调试小型转储时使用从原始构建中保存的符号，那将会很有帮助。

我的问题是我收到有关无法找到正确符号的警告。我的研究使我相信这是因为客户端计算机上的 exe 校验和与 Visual Studio 构建的 exe 校验和不匹配。我明白为什么，它已被压缩和加密。当然校验和不匹配。

我想我可以手动编辑小型转储或更改已保存二进制文件的校验和以匹配可分发文件的校验和。我更愿意操纵存储的拷贝，这样我就不必修改进入的每个转储，但我对其中任何一个都很满意。

因此，我的问题是:如何找到这些校验和并确定应该用什么来替换它们？作为一个辅助问题:有没有更好的办法？

Answer 1

在不知道您压缩和加密二进制文件的具体方式的情况下，我很难说得非常具体。

这blog post John Robbins 指出，可执行镜像通过嵌入在可执行文件的 PE header 中的 GUID 与其 PDB 相关联。您应该能够通过在可执行文件上运行 DUMPBIN/HEADERS 并查找调试目录的输出来查看它。如果您的压缩和加密修改了 PE header ，导致此信息不可用(或不正确)，那么这将解释为什么您的调试器找不到任何东西。

我认为您可以采用几种方法来解决此问题。要真正尝试让它工作，您可能需要考虑使用 WinDbg 而不是 Visual Studio 调试器。您马上就会明白我为什么推荐这个...

WinDbg 提供了一些允许轻松加载符号文件的选项。使用此选项的想法是，如果源代码未更改但二进制文件来自与 PDB 不同的版本，则可以放弃 GUID 检查并加载不匹配的符号文件。我不知道这对您的压缩和加密效果如何，所以 YMMV。

WinDbg 及其附带的工具可用于从可执行文件和 PDB 中转储 GUID，但我现在省略它，因为我希望这些步骤不是必需的。

在 WinDbg 中打开您的小型转储后，您需要在命令行中输入几个命令才能使这一切正常工作:

.symopt +0x40
!sym noisy
ld <exe name>

第一个命令启用 SYMOPT_LOAD_ANYTHING跳过 GUID 检查的选项。 !sym命令为符号加载启用详细输出，以便您可以看到更详细的错误消息。 ld命令指示 WinDbg 尝试加载您将在 <exe name> 位置键入的可执行文件名称的符号.如果您重复 ld命令，WinDbg 将指示它是否第一次成功加载符号。

希望这会有所帮助——同样，我不知道这对您的压缩和加密效果如何，但值得一试。