PE COFF Debug symbols are parsed incorrectly

Offen

#4,308 erstellt am 19.5.2023 5 Kommentare 1 Reaktion 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit: 3/5
Geschätzter Aufwand: 1-2 Tage
Anfängerfreundlichkeit: 48/100

Issue-Typ: Bug
Klarheit: Größtenteils klar
Aktivitätsstatus: Ruhig
Tech-Stack: cpp
Bereich: reverse-engineering

Rechercherichtung

Start by loading the attached binary in Binary Ninja and comparing its PE/COFF debug-symbol results with IDA. Inspect why the function at 0x57db80 is not assigned the expected name, _FXCLI_DebugDispatch. Done means Binary Ninja discovers and names that function consistently for the provided reproduction binary.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

Component: BinaryViewType File Format: PE Impact: High

Version and Platform (required):

Binary Ninja Version: 3.5.4285-dev
OS: MacOS
OS Version: Ventura
CPU Architecture: M1

Bug Description:
In IDA, function names are automatically being discovered (not FLIRT) that BN does not pick up.
BN picks up some of the function names, but misses out on a few that was picked out by IDA.

Steps To Reproduce:
Please provide all steps required to reproduce the behavior:
Load the following binary in both IDA & Binary Ninja.
binary.zip

Expected Behavior:
In this particular case, a function at address 0x57db80 should be named as _FXCLI_DebugDispatch.

Screenshots:

In IDA:
IDA-1
IDA-2

In Binary Ninja:
BinaryNinja-POV

Notice how the function at 0x57db80is named as _FXCLI_DebugDispatch in IDA, but not in Binary Ninja

Vorherrschende Sprache: C++
Sterne: 1.3k
Forks: 298
Ø Merge: 5 T. 5 Std.
Gemergte PRs (30 T.): 19

Beitragsleitfaden

Für dieses Repository ist kein Beitragsleitfaden indexiert

Erste Schritte

Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
Forken Sie das Repository und arbeiten Sie in einem Branch.
Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus Vector35/binaryninja-api

`Function::IsVariableUserDefinded` is misspelt in the C++ API Offen

Schwierigkeit 1/5 1-3 Stunden Anfängerfreundlichkeit 88/100

Vector35/binaryninja-api#8540 · Erstellt am 10.9.2026
MSP430: conditional_jump! macro initialises new_true to true, emitting a spurious jump Offen

Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 88/100

Vector35/binaryninja-api#8516 · Erstellt am 03.9.2026
MSP430: Sub lifts operands in reverse order (inconsistent with Cmp) Offen

Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 92/100

Vector35/binaryninja-api#8503 · Erstellt am 01.9.2026
normalize time logs from WARP Offen

Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 88/100

Vector35/binaryninja-api#8446 · Erstellt am 20.8.2026
component data variable notifications raise AttributeError Offen

Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 88/100

Vector35/binaryninja-api#8444 · Erstellt am 20.8.2026

Alle Issues in Vector35/binaryninja-api