IDA pro Flair 制作静态库文件签名

        在逆向分析软件的时候，会遇到应用程序静态链接了某些开源的库，而IDA并不能对这些开源的 库函数进行识别，这时候就需要我们去制作对应库文件的 函数签名文件，帮助IDA识别静态链接的 库函数。       需要的工具以及文件：pcf.exe - 生成模式文件的工具； sigmake.exe - 生成sig文件的工具； 开源库的源代码，编译器。       注意：I.因为不同编译器生成的

>>阅读原文<<