zoukankan      html  css  js  c++  java
  • sig文件制作

    一 配置环境变量

    将link.exe,pcf.exe,sigmake.exe添加进PATH环境变量(选择“我的电脑” 》“属性”》“高级” 》“环境变量”》将文件地址添加进“path”)

    二 从lib文件提取obj文件

    如果运行link.exe出现

    看这篇博客解决问题:https://www.cnblogs.com/Mayfly-nymph/p/11279569.html

    1.使用IDA打开LIBC.LIB文件

    这些obj文件就是包含在lib中的文件,右键复制。

    2.使用cmd打开LIIBC.LIB所在文件夹,运行

    link -lib /extract:buildintelst_objstrcmp.obj libc.lib

    extract后面的地址用刚刚复制的内容,最后加上libc.lib

    三 将obj文件制作为pat文件

    pcf printf.obj

    或者使用

    pcf *.obj

    三 多PAT文件联合编译SIG文件

    单一pat文件联合编译

    sigmake printf.pat biu.sig

    多pat文件联合编译

    sigmake *.pat biu.sig

    四 应用sig文件

    在计算机中程序的函数调用是通过地址调用的,而sig文件将函数定义包含在了里面,我们引用了sig文件之后,调用函数看到的就是函数名,对代码可读性有很大提升。

    1.将制作的sig文件添加到IDA所在文件夹的sig文件夹中

    2.这里我们有个程序定义了ShowSig来显示字符串,在汇编程序中,是这样显示的(使用IDA打开)

    3. shift + F5添加sig文件

    4.右键选择Apply new signature

    3.添加之前的sig文件

    4.返回刚刚的代码中,可以看到函数名被调用

  • 相关阅读:
    RandomAccessFile类
    IO_ObjectOutputStream(对象的序列化)
    IO流_文件切割与合并(带配置信息)
    IO流_文件切割与合并
    IO流_SequenceInputStream(序列流)
    10-stack
    9-queue
    16-两种方法全排列
    8-全排列next_permutation
    15-Call to your teacher(有向图的连通判断)
  • 原文地址:https://www.cnblogs.com/Mayfly-nymph/p/11286330.html
Copyright © 2011-2022 走看看