Board logo

标题: [讨论]用Flair做VC静态库libcmt.lib的.sig(函数签名文件) [打印本页]

作者: valen886    时间: 2008-7-20 23:27     标题: [讨论]用Flair做VC静态库libcmt.lib的.sig(函数签名文件)

[讨论]用Flair做VC静态库libcmt.lib的.sig(函数签名文件)

议题作者:BeQuick
信息来源:邪恶八进制信息安全团队(www.eviloctal.com

我尝试着制作识别VC 的C运行时库:libcmt.lib(静态多线程版本)的.sig文件,用来识别VC程序中的静态链接的C库函数。
但用Flair自带的工具制作.pat文件时总不成功,我试了Flair的pcf(处理coff格式),plb(处理OMF格式), pelf(处理elf格式),都无法处理,而且都是同样的原因:libcmt.lib不是对应的格式。
但VC的静态库就是coff格式的,为什么pcf却说它不是一个coff module? 大家知道原因吗?
或者大家有其他的方法来制作VC静态库的.sig文件,用来识别VC程序的静态库函数吗?
帖子15 精华0 积分10 阅读权限40 性别男 来自湖北 武汉 在线时间5 小时




欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com./) Powered by Discuz! 7.2