一 配置环境变量
将link.exe,pcf.exe,sigmake.exe添加进PATH环境变量(选择“我的电脑” 》“属性”》“高级” 》“环境变量”》将文件地址添加进“path”)
二 从lib文件提取obj文件
如果运行link.exe出现
看这篇博客解决问题:https://www.cnblogs.com/Mayfly-nymph/p/11279569.html
1.使用IDA打开LIBC.LIB文件
这些obj文件就是包含在lib中的文件,右键复制。
2.使用cmd打开LIIBC.LIB所在文件夹,运行
link -lib /extract:buildintelst_objstrcmp.obj libc.lib
extract后面的地址用刚刚复制的内容,最后加上libc.lib
三 将obj文件制作为pat文件
pcf printf.obj
或者使用
pcf *.obj
三 多PAT文件联合编译SIG文件
单一pat文件联合编译
sigmake printf.pat biu.sig
多pat文件联合编译
sigmake *.pat biu.sig
四 应用sig文件
在计算机中程序的函数调用是通过地址调用的,而sig文件将函数定义包含在了里面,我们引用了sig文件之后,调用函数看到的就是函数名,对代码可读性有很大提升。
1.将制作的sig文件添加到IDA所在文件夹的sig文件夹中
2.这里我们有个程序定义了ShowSig来显示字符串,在汇编程序中,是这样显示的(使用IDA打开)
3. shift + F5添加sig文件
4.右键选择Apply new signature
3.添加之前的sig文件
4.返回刚刚的代码中,可以看到函数名被调用