20.1MB
1.32MB
idaSig制作工具免费版是一款非常简单实用的idaSig制作工具。我们可以使用这个软件通过sig文件中的特征码将IDA与识别功能进行匹配,也可以使用idaSig制作工具生成一个签名文件。
软件介绍
IdaSig制作工具,IDA通过Sig文件中的特征码匹配识别功能。sig制作的过程是用FLAIR解析器为静态库创建一个图案文件,运行sigmake.exe对创建的图案文件进行处理生成一个签名文件!IdaSig生产工具免费版软件功能
输出目录:默认的sig文件生成目录在程序运行目录\sig_out文件夹下。冲突处理模式
可能有多个函数具有相同的签名,在这种情况下,sigmake将生成一个exc文件,自动处理将在每个冲突的第一行添加一个'+'。
手动处理目前只支持单个文件(因为不知道怎么阻塞主线程)
制造加工模式
模式1是将每个项目(即ListBox中的每一行)添加到同一个pat命令行add \遇到时后缀到目录,遇到时直接在pat命令行添加文件。例如,E:\dir1和E:\dir2\a.lib,模式1将执行命令行(pcf.exe E:\ dir 1 \。库e: \ dir
模式二是对每一项分别执行一个pat命令行,比如E:\dir1和E: \ dir2 \ a.lib,在模式二中会执行命令行(pcf.exe E:\ dir 1 \ * . lib timestamp . pat)和(pcf.exe E:\ dir 2 \ a . lib timestamp . pat),然后再执行两次sigmake。
模式3会对每个文件执行一个pat命令行,也就是遇到一个目录就不加\ *。后缀,但是您将遍历文件夹,并对遇到的每个文件执行一次pat和sigmake。
主界面的pat类型选项只针对模式1和模式2,即执行哪个PAT命令行,如pcf或pelf等。,而模式3无论如何都会自动识别(通过判断文件后缀实现自动识别)。