首页
社区
课程
招聘
[原创]一个自动从lib文件提取IDA sig的工具
发表于: 2008-4-22 20:25 11771

[原创]一个自动从lib文件提取IDA sig的工具

2008-4-22 20:25
11771
刚刚看见有人发了批处理提取Lib文件的IDA SIG的帖子,而批处理无法解决pcf需要人工干预的问题,特地制作了这个小程序,这个程序可以脱离微软的link.exe,独立的把lib文件里面的所有obj文件提取出来,然后自动调用pcf.exe和sigmake.exe,制作出相应的sig文件。

这个程序会循环提取obj,然后调用pcf去产生这个obj文件的pat,只要pcf.exe在1秒内没结束(也就是pcf遇到了不正确的coff文件),它会自动结束pcf进程,去提取lib文件里的下一个obj。最后它会调用sigmake.exe产生sig。

自己机器上测试可以基本上能正常工作,分享给大家。东西做的比较粗陋,见笑了。稍后会放出obj文件格式分析和这个小工具的源码。

From:武汉科锐

下载地址:
http://imggz.jpg.name/twdwsdtjztwwthhyztswytjzyrrszyvhrrtyj.rar

[课程]Android-CTF解题方法汇总!

收藏
免费 0
支持
分享
最新回复 (10)
雪    币: 214
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
[QUOTE=;]...[/QUOTE]
吼吼,期待源代码多一些~!!!
2008-4-22 21:59
0
雪    币: 1844
活跃值: (35)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
3
大家都对IDA动手了
2008-4-22 22:22
0
雪    币: 178
活跃值: (514)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
重新上传了附件,免费空间不稳定啊
2008-4-23 18:27
0
雪    币: 44229
活跃值: (19955)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
5
转份本地收藏。
上传的附件:
2008-4-23 21:44
0
雪    币: 10
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
6
貌似不行啊,你们都使用了吗,我的mfc90u.lib文件用这个程序在那跑了一晚上,到头来目录还是空的,不知道楼主更新了没有
2009-12-18 15:11
0
雪    币: 255
活跃值: (85)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
一部分是不成功。。。
2009-12-18 15:42
0
雪    币: 10
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
8
那不成功的话,该怎么将这个mfc90u给拿下?
2010-4-2 14:28
0
雪    币: 236
活跃值: (60)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
很不错,摆脱了link的束缚,能不能一次写obj文件,现在十分影响速度。能发下源码吗?piratelzs@163.com
2010-4-6 13:02
0
雪    币: 10
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
实在太感谢了
2011-3-27 16:44
0
雪    币: 23
活跃值: (31)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
11
这个sig谁弄成功了,放出来共享下呗
2011-8-24 18:31
0
游客
登录 | 注册 方可回帖
返回
//