【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: [讨论]用Flair做VC静态库libcmt.lib的.sig(函数签名文件) [打印本页]

作者: valen886 时间: 2008-7-20 23:27 标题: [讨论]用Flair做VC静态库libcmt.lib的.sig(函数签名文件)

[讨论]用Flair做VC静态库libcmt.lib的.sig(函数签名文件)

议题作者：BeQuick
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

我尝试着制作识别VC 的C运行时库:libcmt.lib(静态多线程版本)的.sig文件，用来识别VC程序中的静态链接的C库函数。
但用Flair自带的工具制作.pat文件时总不成功，我试了Flair的pcf(处理coff格式),plb(处理OMF格式), pelf(处理elf格式),都无法处理，而且都是同样的原因：libcmt.lib不是对应的格式。
但VC的静态库就是coff格式的，为什么pcf却说它不是一个coff module? 大家知道原因吗？
或者大家有其他的方法来制作VC静态库的.sig文件，用来识别VC程序的静态库函数吗？
帖子15 精华0 积分10 阅读权限40 性别男来自湖北武汉在线时间5 小时

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com/)