idaSig制作工具

idaSig制作工具是一款非常简单实用的idaSig制作工具，我们可以通过这款软件来将IDA通过sig文件中的特征码匹配识别函数，并且你还可以使用idaSig制作工具来生成一个签名文件。

idaSig制作工具软件说明

idaSig制作工具，利用FLAIR解析器为静态库创建一个模式文件，运行sigmake.exe处理创建的模式文件，生成一个签名文件，有需要的小伙伴可以下载，非常便捷，小编在下文详细介绍了冲突处理模式和3个制作处理模式，感兴趣的话就继续看看吧~

idaSig制作工具设置模式

输出目录: 默认sig文件生成目录是在 程序运行目录sig_out 文件夹下

冲突处理模式

可能会有多个函数有相同的特征码, 此时sigmake会产生一个exc文件, 自动处理会在每一处冲突的第一行添加一个’+’

手动处理目前只支持单文件 (因为不知道怎么阻塞主线程)

制作处理模式

模式1是将每一项(即ListBox中的每一行)都添加到同一条pat命令行中, 遇到目录则在目录后添加.后缀名, 遇到文件则直接加入到pat命令行中, 例如E:dir1和E:dir2a.lib 则模式1会执行命令行(pcf.exe E:dir1\.lib E:dir2a.lib 时间.pat), 再执行sigmake

模式2是将每一项单独执行一个pat命令行, 例如E:dir1和E:dir2a.lib 则模式2会执行命令行(pcf.exe E:dir1*.lib 时间.pat) 和 (pcf.exe E:dir2a.lib 时间.pat), 再执行两次sigmake

模式3会将每一个文件执行一个pat命令行, 即遇到目录不会在目录后添加*.后缀名, 而是遍历文件夹将遇到的每一个文件执行一次pat和sigmake

主界面的 PAT类型 选项只针对模式1和模式2, 即执行哪种pat命令行, 例如是pcf还是pelf等, 模式3无论如何都会自动识别 (自动识别是通过判断文件后缀名实现的)

idaSig制作工具软件功能

1、支持目录的无限添加，最终生成一个IDA.sig文件。

2、可以拖拽，支持单个lib文件作。

其他：

1、所有临时文件都生成到tempfile这个文件夹下。

2、sig文件生成完成后，会自动删除其他文件，只保留IDA.sig文件。

idaSig制作工具

idaSig制作工具免费版下载