IDA批量生成sig文件工具是vs2017,在win32編寫,可以生成IDA.sig文件,支持目錄的無限添加,適合需要經(jīng)常sig文件的朋友使用!原理大致是根據(jù)函數(shù)匯編指令的signature特征和函數(shù)名的對應(yīng)關(guān)系,然后,在應(yīng)用SIG時(shí),去匹配特征,并將匹配到的函數(shù)名修改。
軟件功能:
1、支持目錄的無限添加,最終生成一個(gè)IDA.sig文件。
2、可以拖拽,支持單個(gè)lib文件操作。
其他:
1、所有臨時(shí)文件都生成到tempfile這個(gè)文件夾下。
2、sig文件生成完成后,會(huì)自動(dòng)刪除其他文件,只保留IDA.sig文件。
使用方法:
啟動(dòng)文件
目錄和*.lib文件都可添加,然后點(diǎn)擊生成
日志信息,最終生成的IDA.sig文件