本地下载文件大小:3.5 MB
idaSig是一款非常不错的idaSig制作工具,主要用于IDA批量生成sig文件,软件利用FLAIR解析器为静态库创建一个模式文件,通过运行sigmake.exe文件就可以创建模式文件生成一个签名文件了,具有冲突处理模式和制作处理模式两种处理方式,支持自定义SIG名称和PAT类型。
功能:
1、支持目录的无限添加,最终生成一个IDA.sig文件。
2、可以拖拽,支持单个lib文件操作。
其他:
1、所有临时文件都生成到tempfile这个文件夹下。
2、sig文件生成完成后,会自动删除其他文件,只保留IDA.sig文件。
输出目录: 默认sig文件生成目录是在 程序运行目录\sig_out 文件夹下
冲突处理模式
可能会有多个函数有相同的特征码, 此时sigmake会产生一个exc文件, 自动处理会在每一处冲突的第一行添加一个\'+\'
手动处理目前只支持单文件 (因为不知道怎么阻塞主线程)
制作处理模式
模式1是将每一项(即ListBox中的每一行)都添加到同一条pat命令行中, 遇到目录则在目录后添加\.后缀名, 遇到文件则直接加入到pat命令行中, 例如E:\dir1和E:\dir2\a.lib 则模式1会执行命令行(pcf.exe E:\dir1\\.lib E:\dir2\a.lib 时间戳.pat), 再执行sigmake
模式2是将每一项单独执行一个pat命令行, 例如E:\dir1和E:\dir2\a.lib 则模式2会执行命令行(pcf.exe E:\dir1\*.lib 时间戳.pat) 和 (pcf.exe E:\dir2\a.lib 时间戳.pat), 再执行两次sigmake
模式3会将每一个文件执行一个pat命令行, 即遇到目录不会在目录后添加\*.后缀名, 而是遍历文件夹将遇到的每一个文件执行一次pat和sigmake
主界面的 PAT类型 选项只针对模式1和模式2, 即执行哪种pat命令行, 例如是pcf还是pelf等, 模式3无论如何都会自动识别 (自动识别是通过判断文件后缀名实现的)
之前上传的是debug版本,现在上传debug版和release版。
修改了一些bug,上个版本不能操作子目录,当前版本可以操作子目录或者后代目录里的*.lib文件。
系统安全/ 22.6 MB
音频转换/ 9.5 MB
编程软件/ 9.7 MB
网络辅助/ 34.5 MB
商业贸易/ 18.4 MB
软件评论
请自觉遵守互联网相关政策法规,评论内容只代表网友观点,与本站立场无关!