x86逆向 - lib转ida_sig

之前的笔记搬运

当IDA不识别一些库函数时, 就需要利用该库的lib制作成sig文件, 使用IDA导入该sig,来帮助识别该库的函数

把文档下的bin目录添加到环境变量

具体步骤:

1
2
3
4
5
6
7
8
9
1. 从lib中查看有哪些obj文件
    link   -lib   /list   库名称.lib
2. 从lib中把这些obj文件都提取出来
    link   -lib   /extract:obj路径   库名称.lib
3.  把obj文件转成特征码pat文件
    pcf xx.obj
4.  把pat文件批量制作成sig文件
    sigmake  -n "sig文件注释"  xx.pat  xx.sig
5.  把sig文件拷贝到IDA根目录下的sig文件夹下, 导入IDA后重新打开就可以识别该库函数了

这些步骤都被封装成了批处理, 在bin目录下的lib2sig.bai的文件

可以使用: lib2sing lib名称 生成的sig文件名称

如: lib2sing libc libc

赏

感谢大佬

微信

扫一扫，分享到微信

微信分享二维码
载入天数...载入时分秒... || 你是本博第 位访客 || 历经 次回眸才与你相遇

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

一个拼命生存, 却又想要追求自由的人儿;