ID Pro TDInfo Parser插件 TDInfo Parser插件下载

Released on:2020-10-22 Last update:2022-05-28

TDInfo Parser for IDA

An IDAPython script which parses Turbo/Borland symbolic debug information(aka TDInfo)and imports it into your IDA database.

Inspired by the pwnable.kr challenge dos4fun.

Written with DOS in mind.

Requirements

IDA 7.0+&Python 2/3 pip install-Ur requirements.txt

Components

_tdinfostructs.py:construct definitions of the different TDInfo structs.

This file is independent of IDA,and may be utilized to import the symbols into other programs which support Python._tdinfoparser.py:An IDAPython script which parses the executable(using said definitions)and imports its symbols into the IDA database.

Usage

Consider applying FLIRT signatures(see below).Press Alt+F7 to load _tdinfoparser.py into IDA.Call TdinfoParser().apply().

Some Turbo Tips

I'm usually not one for documentations going out of scope,but hey,if you're reading this then you're probably already plucking forgotten pieces of information from arcane niches of the Internet;why shouldn't I chip in?

The following pointers may help get you near your goal:

IDA's entry point analysis may fail to recognize that an executable was compiled with a Turbo/Borland compiler.

You can still import IDA's TCC/BCC symbols manually by loading the compiler's signature file(File->Load file->FLIRT signature file...).

TD(Turbo Debugger for DOS)–apart from being a decent debugger–automatically parses TDInfo symbols.

TDump(Turbo Dump)may be used for a more complete parsing of the debug information.

TDInfo Parser插件下载地址：点击下载

翻译：

TDInfo Parser v20220528

发布日期：2020年10月22日，最近更新：2022年5月28日

TDInfo Parser for IDA是一个IDAPython脚本，用于解析Turbo/Borland符号调试信息（也称为TDInfo）并将其导入到IDA数据库中。该脚本受pwnable.kr挑战dos4fun的启发，主要面向DOS系统。

要求

IDA 7.0+和Python 2/3 pip install-Ur requirements.txt

组件

_tdinfostructs.py：定义不同TDInfo结构的构造定义。此文件独立于IDA，可以用于将符号导入其他支持Python的程序。

_tdinfoparser.py：一个IDAPython脚本，使用上述定义解析可执行文件并将其符号导入IDA数据库。

用法

考虑应用FLIRT签名（见下文）。按Alt+F7将_tdinfoparser.py加载到IDA中。调用TdinfoParser().apply()。

一些Turbo提示

我通常不喜欢超出范围的文档，但是嘿，如果您正在阅读这篇文章，那么您可能已经从互联网的神秘角落中挖掘出了被遗忘的信息片段，为什么不让我做出贡献呢？

以下提示可能有助于实现您的目标：

IDA的入口点分析可能无法识别使用Turbo/Borland编译器编译的可执行文件。您仍然可以手动导入IDA的TCC/BCC符号，方法是加载编译器的签名文件（文件->加载文件->FLIRT签名文件...）。

Turbo调试器（TD）-除了是一个不错的调试器外-还自动解析TDInfo符号。

Turbo Dump（TDump）可用于更完整地解析调试信息。