反向工程VC ++电子游戏

所以我知道x86机器语言和C ++ / C语言。在过去的几周里，我一直致力于学习Windows内部知识，尤其是PE格式。我的目标是检索《古墓丽影：黑暗天使》源代码文件。这是10年前（2003年）发布的3d电子游戏，使用C和C ++语言编写。该代码都是使用VC ++ 6.0和Intel C ++ 7.1编译的。我试图从中猜测初始源代码的文件是PE格式的可执行文件，其中包括带有公共符号的ProgramDataBase文件（v2.0）。它们的名称为TRAOD，TRAOD_P3和TRAOD_P4（不包括文件扩展名（.exe.PDB），因为第一个是使用vc ++编译的，另一个是使用ic ++的，分别是奔腾3和奔腾4目标处理器的。 >我正在使用IDA Pro打开可执行文件并映射PDB符号。然后，我将机器指令转换为它们的C ++等效项，然后将它们丢弃到一个大的缓存文件中。然后，我使用dbh.exe将功能映射到它们匹配的源文件中（因为PDB文件具有公共功能的源行信息）。但是在转到下一个功能之前，我先使用包含该功能的vc ++或ic ++在测试可执行文件中进行编译，然后将结果与原始功能进行比较（我的意思是将与目标功能等效的机器代码与测试exe和游戏进行比较一）。但是后来我认为这样做效率不高，因为没有考虑许多其他过程。我的意思是，PDB文件比dbh程序转储的文件包含更多的信息，PE文件也可能包含更多的信息。在有关PE文件格式的文章中，据说它与.OBJ非常相似，链接器使用这些文件来生成exe。因此，浏览.OBJ文件然后猜测源代码还是只使用exe更好？我还读到，要从PE生成.OBJ文件，您需要有一些符号，而我也从PDB文件中获得了这些符号，因此我认为这种转换是可能的。另外，如果您还有其他想法如何对这个游戏进行反编译，请与我分享-我真的想实现这一目标。

编辑：我也在搜索文档，但.PDB格式（v2.0）和有关VC ++ 6.0生成的.OBJ和.LIB文件。