-
-
[原创] idaSig制作工具
-
发表于:
2020-11-5 20:44
10188
-
本程序仅是给ida提供的flair命令行工具封装了一个GUI, 没有什么技术含量, 纯粹是对nim_duilib界面库的一个练手 (网上其实已经有很多这种工具了, 这只是重复造了个轮子)
代码: https://pan.baidu.com/s/1fMw3-gMilsZIdrPpNOSrkw 提取码: enqx
成品见附件
IDA通过sig文件中的特征码匹配识别函数
sig制作过程:
可以直接拖入文件, 也可以拖入目录
主界面的 PAT类型 选项只针对模式1和模式2, 即执行哪种pat命令行, 例如是pcf还是pelf等, 模式3无论如何都会自动识别 (自动识别是通过判断文件后缀名实现的)
本程序没有把flair里所有工具的命令行都实现, 可以自己在程序目录下的 setting.ini 文件中自行添加
例如:
程序遇到指定的后缀时就会执行定义的命令行(setting.ini中的exe和type一一对应)
(那个dcu2pat是很久之前的一个外国人写的工具了, 只支持Delphi 2007 2009 2010
XE XE2
本程序仅是给ida提供的flair命令行工具封装了一个GUI, 没有什么技术含量, 纯粹是对nim_duilib界面库的一个练手 (网上其实已经有很多这种工具了, 这只是重复造了个轮子)
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!