Analizar archivos .exe/.dll (Windows PE) para código de inflado

Question

Digamos que tengo un proyecto con una docena de módulos diferentes que producen una DLL resultante, ¿cómo puedo analizarla para poder identificar el tamaño de archivo real que cada módulo/función contribuye? Sé que podría ser imposible con una compilación de versión en la que se ha eliminado mucha información, pero ¿qué tal si tengo la fuente completa y puedo hacer una compilación de depuración?

Además, si hay grandes variables estáticas definidas en algún lugar, ¿hay alguna manera de localizarlas fácilmente?

Pregunta extra: ¿Qué hay de los archivos ELF de Linux?

Answer 1

Cada vez que he estado involucrado en la identificación de hinchazón, generalmente comienzo con dumpbin en Windows. Por lo general, al escribir una herramienta para examinar cada módulo de objetos a través de dumpbin, se analiza la salida. Tiende a ser un proceso iterativo y puede llevar bastante tiempo.

Para compilaciones de depuración con PDB Sizer puede generar informes útiles.

Adrian tiene alguna orientación útil aquí. Minimizing Code Bloat for Faster Builds and Smaller Executables y una herramienta llamada SymbolSort para ayudar. La fuente en C# se incluye con SymbolSort, por lo que puede ser un buen lugar para comenzar si SymbolSort no ayuda.

Para ELF, la salida de nm y objdump es un buen punto de partida.