-
-
[原创]aarm64 libc.a FLIRT签名识别库
-
发表于: 2015-11-4 10:58
-
逆向静态编译的aarm64 binary很烦恼？做了一个FLIRT签名识别库libcaarm64.sig，enjoy
如果想自己做这个库，需要arm64的libc.a 和flair，先用附件的pelf.rtb替换掉flair中的pelf.rtb，再参考[1]即可
64位libc.a
android-ndk-r10d\platforms\android-21\arch-arm64\usr\lib\libc.a
Flair:
https://www.hex-rays.com/products/ida/support/ida/flair68.zip
使用时，把libcaarm64.sig放到 IDA安装目录下面的\sig\arm\目录，加载binary后，再加载这个sig文件
ref:
[1] http://bbs.pediy.com/showthread.php?t=75422
如果想自己做这个库，需要arm64的libc.a 和flair，先用附件的pelf.rtb替换掉flair中的pelf.rtb，再参考[1]即可
64位libc.a
android-ndk-r10d\platforms\android-21\arch-arm64\usr\lib\libc.a
Flair:
https://www.hex-rays.com/products/ida/support/ida/flair68.zip
使用时，把libcaarm64.sig放到 IDA安装目录下面的\sig\arm\目录，加载binary后，再加载这个sig文件
ref:
[1] http://bbs.pediy.com/showthread.php?t=75422
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
