将 pdb 文件与商业应用程序一起重新分发是否明智?
有时,我会使用堆栈跟踪从已部署的应用程序中获取更详细的错误报告日志;不依赖那些文件可以实现这个功能吗?
另外,这些文件包含多少原始源代码的提示?使用它对我的应用程序进行逆向工程会更容易吗?
它基本上添加了以下信息:
所有这些结合在一起使得本机代码的逆向工程变得非常容易。
幸运的是,您可以创建 PDB 文件的精简版本,其中仅包含带有 /PDBSTRIPPED 参数的公共信息。
哦,您编辑添加了 C#/.NET,所以我不确定“PDBSTRIPPED”是否适用。然而,即使没有任何符号信息,.NET 应用程序也很容易进行“逆向工程”。我不介意将它们包含在 .NET 项目中。
。 免费的 JetBrains dotPeek
反编译器使用此 Blob 来显示反编译的代码。检查程序集 -> 元数据 -> 可移植 PDB 元数据 -> CustomDebugInformation -> 种类:guid 0003 0E8A571B-6926-466E-B4AD-8AB04611F5FE(嵌入式源)。记录如下: https://github.com/dotnet/corefx/blob/master/src/System.Reflection.Metadata/specs/PortablePdb-Metadata.md#EmbeddedSource
PDB 文件还包括源文件的所有注释。因此,使用 EXE 和 PDB 文件,可以从原始源代码生成 1:1 副本。