Analizowanie plików .exe/.dll (Windows PE) dla nadawców kodu

Question

Załóżmy, że mam projekt z tuzinem różnych modułów, które generują jedną wypadkową bibliotekę DLL. Jak mogę to przeanalizować, aby zidentyfikować rzeczywisty rozmiar pliku każdy moduł/funkcje przyczyniają się? Wiem, że to może nie być możliwe z wersją Release, w której usunięto wiele informacji, ale co z tym, że mam pełne źródło i mogę wykonać kompilację Debug?

Ponadto, jeśli gdzieś są gdzieś duże zmienne statyczne, czy istnieje sposób, w jaki mogę je łatwo zlokalizować?

Dodatkowe pytanie: A pliki Linux ELF?

Answer 1

Za każdym razem, gdy jestem zaangażowany w identyfikację nadużywania, zwykle zaczynam od dumpbin w systemie Windows. Zwykle, pisząc narzędzie do sprawdzenia każdego modułu obiektu poprzez dumpbin, przeanalizuj wyniki. Jest to proces powtarzalny i może zająć sporo czasu.

Dla kompilacji debugowania z PDB Sizer może generować przydatne raporty.

Adrian ma tutaj kilka przydatnych wskazówek. Minimizing Code Bloat for Faster Builds and Smaller Executables i narzędzie o nazwie SymbolSort, aby pomóc. Źródło w C# jest dołączone do SymbolSort, więc może być dobrym miejscem do rozpoczęcia, jeśli nie pomoże SymbolSort.

Dla ELF wyjście z nm i objdump jest dobrym punktem wyjścia.