首页
社区
课程
招聘
[原创]解析静态库(Lib)文件,提取出所有函数信息,组织成自定义格式文件
发表于: 2010-6-28 18:04 30005

[原创]解析静态库(Lib)文件,提取出所有函数信息,组织成自定义格式文件

2010-6-28 18:04
30005
收藏
免费 7
支持
分享
最新回复 (55)
雪    币: 377
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
26
值得一学    pp
2011-6-10 09:07
0
雪    币: 199
活跃值: (65)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
27
非常邪恶的一个东西,能不能请楼主随便发个教程出来呢?如果代码不能上传到论坛上面,把东西发到我邮件里面,我帮楼主传上来!
email:gokr@foxmail.com
2011-6-12 17:04
0
雪    币: 149
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
28
厉害,收藏起来慢慢看
2011-6-14 09:07
0
雪    币: 118
活跃值: (20)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
29
求代码,求共享····
2012-9-26 11:05
0
雪    币: 17
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
30
求代码 LZ 124140374@qq.com
2012-9-27 10:13
0
雪    币: 17
活跃值: (3798)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
31
学习学习
2012-10-11 22:17
0
雪    币: 297
活跃值: (120)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
32
猛贴,标记一下!
2012-10-12 08:04
0
雪    币: 220
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
33
LZ太猛了,求代码:Macro.Zhong@foxmail.com,先谢了!
2012-10-12 09:06
0
雪    币: 28
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
34
我也要学习学习
2012-10-13 10:00
0
雪    币: 80
活跃值: (87)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
35
求代码。eri_chen@163.com
2013-5-7 19:34
0
雪    币: 8906
活跃值: (4223)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
36
代码还在?我求一下:ldljlzw@163.com
2013-5-14 10:11
0
雪    币: 5
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
37
楼主,求份代码,谢谢 你太牛B了 383087967@qq.com
2013-5-15 23:05
0
雪    币: 72
活跃值: (222)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
38
求代码 971448976@qq.com
2013-5-17 15:24
0
雪    币: 510
活跃值: (433)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
39
可以用来做sig??
2013-5-18 17:21
0
雪    币: 97
活跃值: (28)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
40
好久没来了,代码传到github上了。
https://github.com/zhaolong/libparser
2013-7-21 14:15
0
雪    币: 238
活跃值: (55)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
41
还是放到论坛里放心,这里做了重新压缩,并且将库单独分离出来。
上传的附件:
2013-8-30 09:55
0
雪    币: 263
活跃值: (64)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
42
感谢分享,逆向静态库的时候可以用到
2013-8-30 10:15
0
雪    币: 6
活跃值: (1151)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
43
貌似不错,怎么邪恶了
2013-8-30 10:30
0
雪    币: 527
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
44
太好了!学习了,多谢楼主
2013-8-30 10:31
0
雪    币: 6
活跃值: (866)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
45
要是能在使用静态库的exe中获得这个东西就牛逼了
2013-8-30 14:05
0
雪    币: 144
活跃值: (43)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
46
标记一下,无意中捡到宝了,哥是做调试器的,正在烦恼如何解析mfc42.lib
2014-7-30 22:18
0
雪    币: 144
活跃值: (43)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
47
本人现已完全阅读完你的代码,并且也了解你所说的size问题。我的解决方案是直接写递归下降分析出函数体的范围,这是IDA所采用的识别函数体的方法。
2014-8-5 23:34
0
雪    币: 144
活跃值: (43)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
48
另外,商业IDA并没有从转储函数体,而是采用了一套签名算法,应该是对称公匙算法,这个算法从目标文件的函数体代码生成一个签名,分析PE映像文件时,对PE映像的函数计算出值,然后再与给定的值作比较。
2014-8-5 23:43
0
雪    币: 97
活跃值: (28)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
49
4年终于等到大神解答了,虽然有点久,但还是值得的~~多谢楼上大大。本人还没有验证过,现在做的工作也和这些一点关系没有,想想有点可惜;希望看雪真心热爱技术的小伙伴们,能够坚持下去,不要像哥这样半途而费了~~牛内~~~~
2014-12-16 14:05
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
50
不错的东西!!!
2015-1-25 18:34
0
游客
登录 | 注册 方可回帖
返回
//