idaSig制作工具简介

idaSig制作工具是一个非常简单实用的idaSig制作工具。有了这个软件，我们可以将IDA与sig文件中的签名识别功能进行匹配，也可以使用idaSig制作工具生成签名文件。

idaSig制作工具软件说明

idaSig制作工具，使用FLAIR解析器为静态库创建模式文件，运行sigmake.exe对创建的模式文件进行处理，生成签名文件，有需要的小伙伴可以下载，非常方便。小编下面详细介绍了冲突处理模式和三种生产处理模式，有兴趣的请继续看~

idaSig制作工具设置模式

输出目录:默认的sig文件生成目录在程序运行目录sig_out文件夹中。

冲突处理模式

可能有多个具有相同签名的函数。此时，sigmake将生成一个exc文件，自动处理将添加一个 & # 8217；在每次冲突的第一行。+’

手动处理目前只支持单个文件(因为不知道怎么屏蔽主线程)。

处理模式

模式1是将每个项目(即列表框中的每一行)添加到同一个pat命令行，添加。遇到目录时在目录后加后缀，遇到文件时直接添加到pat命令行，如E:dir1和e: dir2 a.lib. Mode 1将执行命令行(pcf.exe E: dir 1 。lib:

模式2是为每个项目分别执行pat命令行，如E:dir1和e: dir2 a.lib。模式2将执行命令行(pcf.exe E: dir 1 *。libtime.pat)和(pcf.exe e: dir 2 a . libtime . pat)，然后执行sigmake两次。

模式3将为每个文件执行一个pat命令行，也就是说，当您遇到一个目录时，您不会添加 *。后缀到目录，但是遍历文件夹，对遇到的每个文件执行一次pat和sigmake。

主界面的pat类型选项只针对模式1和模式2，即执行哪个PAT命令行，如pcf或pelf等。，模式3无论如何都会自动识别(通过判断文件后缀实现自动识别)

idaSig制作工具软件功能

1.支持无限目录添加，最后生成一个IDA.sig文件。

2、可以拖放，支持单个lib文件。

其他:

1.所有临时文件都在tempfile文件夹中生成。

2.生成sig文件后，其他文件会自动删除，只留下IDA.sig文件。