首页
手机版
热门搜索:
当前位置:电脑软件编程开发安装制作idaSig制作工具

idaSig制作工具 免费版v1.0

  • 大小:3.11MB
  • 语言:简体中文
  • 类别:安装制作
  • 类型:免费软件
  • 授权:国产软件
  • 时间:2020/11/12
  • 官网:https://www.3h3.com
  • 环境:Windows7, Windows10, WindowsAll

相关软件

idaSig制作工具是一款sig制作软件,软件中可以通过IDA进行sig文件的识别,通过sig文件中的特征码匹配识别函数,然后软件中会为用户提供解析器,在sig的制作过程中进行模式文件的创建,然后用户这时就可以进行软件的运行,来对模式文件进行处理,生成一个全新的签名文件。

设置模式

idaSig制作工具图片1

输出目录: 默认sig文件生成目录是在 程序运行目录\sig_out 文件夹下

冲突处理模式

可能会有多个函数有相同的特征码, 此时sigmake会产生一个exc文件, 自动处理会在每一处冲突的第一行添加一个\'+\'

手动处理目前只支持单文件 (因为不知道怎么阻塞主线程)

制作处理模式

模式1是将每一项(即ListBox中的每一行)都添加到同一条pat命令行中, 遇到目录则在目录后添加\.后缀名, 遇到文件则直接加入到pat命令行中, 例如E:\dir1和E:\dir2\a.lib 则模式1会执行命令行(pcf.exe E:\dir1\\.lib E:\dir2\a.lib 时间戳.pat), 再执行sigmake

模式2是将每一项单独执行一个pat命令行, 例如E:\dir1和E:\dir2\a.lib 则模式2会执行命令行(pcf.exe E:\dir1\*.lib 时间戳.pat) 和 (pcf.exe E:\dir2\a.lib 时间戳.pat), 再执行两次sigmake

模式3会将每一个文件执行一个pat命令行, 即遇到目录不会在目录后添加\*.后缀名, 而是遍历文件夹将遇到的每一个文件执行一次pat和sigmake

主界面的 PAT类型 选项只针对模式1和模式2, 即执行哪种pat命令行, 例如是pcf还是pelf等, 模式3无论如何都会自动识别 (自动识别是通过判断文件后缀名实现的)

idaSig制作工具图片2

标签: 签名生成

下载地址

idaSig制作工具 免费版v1.0

普通下载通道

网友评论

返回顶部