首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 安全工具
    3. 发新帖
[原创]一个自动从lib文件提取IDA sig的工具
发表于: 2008-4-22 20:25 12020

[原创]一个自动从lib文件提取IDA sig的工具

Jobcrazy 活跃值
2008-4-22 20:25
12020
刚刚看见有人发了批处理提取Lib文件的IDA SIG的帖子，而批处理无法解决pcf需要人工干预的问题，特地制作了这个小程序，这个程序可以脱离微软的link.exe，独立的把lib文件里面的所有obj文件提取出来，然后自动调用pcf.exe和sigmake.exe，制作出相应的sig文件。

这个程序会循环提取obj，然后调用pcf去产生这个obj文件的pat，只要pcf.exe在1秒内没结束（也就是pcf遇到了不正确的coff文件），它会自动结束pcf进程，去提取lib文件里的下一个obj。最后它会调用sigmake.exe产生sig。

自己机器上测试可以基本上能正常工作，分享给大家。东西做的比较粗陋，见笑了。稍后会放出obj文件格式分析和这个小工具的源码。

From:武汉科锐

下载地址：
744K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3W2E0k6$3N6*7i4K6u0W2K9Y4m8Y4i4K6u0W2L8X3q4E0k6g2)9J5c8Y4c8%4k6s2N6K6k6s2c8B7P5Y4c8%4N6%4c8Z5K9s2W2*7N6s2y4%4P5i4c8B7P5Y4W2J5M7Y4y4*7P5i4k6Z5M7Y4u0@1P5h3A6Q4x3X3g2J5j5i4t1`.

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (10)
colboy
雪    币： 214
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
[QUOTE=;]...[/QUOTE]
吼吼,期待源代码多一些~!!!
2008-4-22 21:59
0
yingyue
雪    币： 1844
活跃值： (35)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
3 楼
大家都对IDA动手了
2008-4-22 22:22
0
Jobcrazy
雪    币： 178
活跃值： (584)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
重新上传了附件，免费空间不稳定啊
2008-4-23 18:27
0
kanxue
雪    币： 61782
活跃值： (21986)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
5 楼
转份本地收藏。
上传的附件：
2008-4-23 21:44
0
飞雪
雪    币： 10
活跃值： (10)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
6 楼
貌似不行啊，你们都使用了吗，我的mfc90u.lib文件用这个程序在那跑了一晚上，到头来目录还是空的，不知道楼主更新了没有
2009-12-18 15:11
0
xyzjhe
雪    币： 255
活跃值： (110)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
一部分是不成功。。。
2009-12-18 15:42
0
飞雪
雪    币： 10
活跃值： (10)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
8 楼
那不成功的话，该怎么将这个mfc90u给拿下？
2010-4-2 14:28
0
piratelzs
雪    币： 236
活跃值： (70)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
很不错，摆脱了link的束缚，能不能一次写obj文件，现在十分影响速度。能发下源码吗？piratelzs@163.com
2010-4-6 13:02
0
凋碧树
雪    币： 10
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
实在太感谢了
2011-3-27 16:44
0
suhong
雪    币： 23
活跃值： (31)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
11 楼
这个sig谁弄成功了,放出来共享下呗
2011-8-24 18:31
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回