idaSig制作工具 v1.0免费版

idaSig制作工具,idaSig制作工具，IDA通过sig文件中的特征码匹配识别函数，sig制作过程是利用FLAIR解析器为静态库创建一个模式文件，运行sigmake.exe处理创建的模式文件，生成一个签名文件,您可以免费下载。

IdaSig生产工具，IDA通过Sig文件中的特征码匹配和识别函数。在sig制作过程中，使用FLAIR解析器为静态库创建一个模式文件，运行sigmake.exe对创建的模式文件进行处理，生成一个签名文件！

设置模式

输出目录：默认的sig文件生成目录位于程序运行目录\sig_out文件夹下。

冲突处理模式

可能有多个具有相同签名的函数。此时，sigmake将生成一个exc文件，自动处理将在每个冲突的第一行添加一个' '。

手动处理目前只支持单个文件(因为不知道怎么屏蔽主线程)。

制作加工模式。

在模式1中，每个项目(即列表框中的每一行)都被添加到同一个pat命令行中。遇到目录时，后缀\。被添加到目录之后，当遇到文件时，它被直接添加到pat命令行。例如，E3360 \ dir1和E3360 \ dir2 \ a.lib，命令行将以模式1(pcf.exe e 3360 \ dir 1 \)执行。

在模式2中，每个项目由pat命令行独立执行，例如E:\dir1和E:\dir2\a.lib，然后在模式2中，命令行(e: \ dir1 \ *。pcf.exe的lib timestamp.pat)和(pcf.exe的e: \ dir2 \ a.lib timestamp.pat)将被执行。

模式3将为每个文件执行一个pat命令行，也就是说，当遇到一个目录时，后缀\ *。不会被添加到目录之后，但是遇到的每个文件都将被遍历以执行pat和sigmake一次。

主界面中的pat类型选项只针对模式1和模式2，即执行哪个PAT命令行，如pcf或pelf等。模式3无论如何都会自动识别(自动识别是通过判断文件的后缀名称来实现的)。