-
-
[原创]aarm64 libc.a FLIRT签名识别库
-
发表于: 2015-11-4 10:58
-
逆向静态编译的aarm64 binary很烦恼？做了一个FLIRT签名识别库libcaarm64.sig，enjoy
如果想自己做这个库，需要arm64的libc.a 和flair，先用附件的pelf.rtb替换掉flair中的pelf.rtb，再参考[1]即可
64位libc.a
android-ndk-r10d\platforms\android-21\arch-arm64\usr\lib\libc.a
Flair:
916K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2Z5k6i4S2Q4x3X3c8J5j5i4W2K6i4K6u0W2j5$3!0E0i4K6u0r3M7s2u0G2k6s2g2U0N6s2y4Q4x3V1k6A6k6r3q4Q4x3V1k6K6N6i4m8H3L8%4u0@1i4K6u0r3K9h3c8S2i4K6u0r3k6X3I4S2K9i4t1$3z5q4)9J5k6i4A6A6M7l9`.`.
使用时，把libcaarm64.sig放到 IDA安装目录下面的\sig\arm\目录，加载binary后，再加载这个sig文件
ref:
[1] http://bbs.pediy.com/showthread.php?t=75422
如果想自己做这个库，需要arm64的libc.a 和flair，先用附件的pelf.rtb替换掉flair中的pelf.rtb，再参考[1]即可
64位libc.a
android-ndk-r10d\platforms\android-21\arch-arm64\usr\lib\libc.a
Flair:
916K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2Z5k6i4S2Q4x3X3c8J5j5i4W2K6i4K6u0W2j5$3!0E0i4K6u0r3M7s2u0G2k6s2g2U0N6s2y4Q4x3V1k6A6k6r3q4Q4x3V1k6K6N6i4m8H3L8%4u0@1i4K6u0r3K9h3c8S2i4K6u0r3k6X3I4S2K9i4t1$3z5q4)9J5k6i4A6A6M7l9`.`.
使用时，把libcaarm64.sig放到 IDA安装目录下面的\sig\arm\目录，加载binary后，再加载这个sig文件
ref:
[1] http://bbs.pediy.com/showthread.php?t=75422
