Glossaire
Chemin PDB
Chemin du fichier de symboles inscrit dans l'enregistrement CodeView d'un PE, qui trahit souvent les dossiers et l'utilisateur de la machine de build.
Lorsqu'un programme est lié avec des informations de débogage, le répertoire de débogage contient un enregistrement CodeView RSDS avec un GUID, un âge et le chemin complet du fichier .pdb, par exemple C:\build\m64\Release\m64.pdb. Le GUID et l'âge identifient les symboles exacts sur un serveur de symboles.
Pour l'enquêteur, ce chemin est une empreinte de l'environnement de l'auteur : noms de projets, arborescence des dossiers et parfois un nom d'utilisateur (C:\Users\<name>\source\repos\…). Un même chemin retrouvé dans plusieurs échantillons les rattache à un même développeur ou système de build. Les chemins peuvent être modifiés ou supprimés ; voir les horodatages PE pour l'horodatage de débogage correspondant.