首页
社区
课程
招聘
[求助]ida中Release编译的lib转化成sig文件提示not ar/coff file
发表于: 2016-7-10 18:09 11126

[求助]ida中Release编译的lib转化成sig文件提示not ar/coff file

2016-7-10 18:09
11126
大家好,在软件逆向的时间,我有软件的lib文件,希望生成sig文件后导入到ida中方便进行函数识别。
如果软件在编译的时候选择的是Debug版本,可以先从lib中导出obj文件,再根据obj文件使用pcf来生成pat,最后生成sig文件,这个都没有问题。

但是如果软件在编译的时候选择的是Release版本,从lib中导出obj后,使用pcf的时候就提示这个obj不是有效的ar/coff 文件。

现象是如下图如示

这个obj的对比如下图所示

lib就是用的vs2012生成的一个简单的静态lib工程,编译了Debug版本和Release版本,如下所示
Debug&Relase-lib.zip
各位兄弟请不吝指教,

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

上传的附件:
收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 30
活跃值: (56)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
2
把全局优化关了试试,不知道具体什么原因,但是这样做确实有效
2016-7-12 12:49
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
测试的lib关了是可以,只是我要静态反编译别人的软件,他估计是和我现在的lib设置的一样的,因此只能看这种情况下是否有办法了。
2016-7-12 13:28
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
找了一些资料,确实是楼上仁兄讲的全局优化的问题。

C++ 程序正常的代码生成包括三个步骤:
1. 前端,C1, 读取源代码,产生符号表,分析源代码,检查语法正确性,产生某种中间代码(IL)。调用后端。
2. 后端,C2, 代码生成器,读取IL,产生针对CPU的具体代码,代码优化,产生包括实际代码和数据的obj文件。
3. 链接,Linker,读取所有的obj文件和lib文件,建所有的代码和数据合成到最终的.exe可执行文件中。

LTCG - Link-time Code Generation 链接时代码生成
1. 前端C1直接产生 IL 的 obj 文件。不调用C2。
2. Linker读取所有的 IL obj 文件和 lib 文件,调用C2,将所有的 IL 代码塞给C2以产生最终的实际代码。
好处:因为C2可以得到所有的代码,它可以进行更好的代码优化,更好的 inline (跨模块,跨源文件的 inline),和 TLS优化。

并且是没有办法再生成无优化lib的
Yes - one and only one way:  turn off /LTCG and re-compile the source files.  If you need both /LTCG and non-/LTCG versions, you'll simply have to build twice and manage two binary versions of your libraries.

见:753K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6K6L8$3y4A6j5h3I4Q4x3X3g2E0M7$3c8F1i4K6u0W2L8h3W2U0M7X3!0K6L8$3k6@1i4K6u0W2j5$3!0E0i4K6u0r3c8X3!0J5N6h3#2K6i4K6u0r3N6Y4y4@1N6h3c8A6L8#2)9J5c8X3g2F1i4K6u0V1g2g2y4Q4x3V1j5J5k6o6x3I4x3e0q4T1k6q4)9J5k6o6p5J5y4U0N6Q4x3X3b7@1y4$3b7^5i4K6u0V1z5h3f1^5y4g2)9J5k6r3j5I4j5U0p5I4z5e0p5#2k6U0m8W2z5q4)9J5c8X3#2S2K9$3W2F1k6#2)9J5k6r3&6G2M7X3#2S2L8q4)9J5k6s2y4@1j5i4c8A6j5#2)9J5k6r3I4A6j5Y4u0S2M7X3W2W2M7#2)9J5k6r3k6J5L8$3#2Q4x3X3c8D9N6r3y4Y4i4K6u0V1j5$3!0E0M7r3W2D9k6h3c8Q4x3X3c8G2j5X3A6W2j5%4c8Q4x3X3c8X3K9h3I4W2M7#2)9K6c8X3k6G2M7Y4g2E0i4K6y4p5N6X3y4D9j5h3&6Y4N6h3q4Y4k6b7`.`.
2016-7-26 10:14
0
游客
登录 | 注册 方可回帖
返回