xaker

Заблудившиеся символы. Чиним отладочные данные и восстанавливаем читаемость бинаря

  • среда, 23 июля 2025 г. в 00:00:17
https://xakep.ru/2025/07/22/repairing-binary/
Для подписчиков
Сегодня мы разберемся, как привычная отладочная информация может обернуться неожиданной головной болью при реверсе. Возьмем бинарь Mach-O под macOS ARM64: с виду — символы есть, а по факту — сплошной мусор. Разберем, почему так происходит, как вручную найти настоящую таблицу символов и строк, и напишем простой скрипт, который вернет читаемые имена обратно в твою IDA.