題:
如何為PPC庫創建IDA FLIRT簽名?
Zulakis
2015-05-15 17:42:31 UTC
view on stackexchange narkive permalink

我想為以下PPC uClibc庫創建IDA FLIRT簽名:

  libuClibc-0.9.15.so:ELF 32位MSB共享對象,PowerPC或Cisco 4500 ,動態鏈接(針對GNU / Linux 2.0.0的版本1(SYSV))被剝除 

我從hex-rays獲得了FLAIR工具,但沒有創建.sig文件如果我理解正確,則必須先創建一個 .pat 文件,然後可以從該文件中創建一個 .sig 文件。我嘗試了 ./ pelf.exe libuClibc-0.9.15.so ,但這僅返回了“無效的輸入文件”錯誤。

如何從中創建FLIRT簽名庫?

一 回答:
Carlos Garcia
2015-05-15 22:57:40 UTC
view on stackexchange narkive permalink

AFAIK,您只能使用所描述的方法從靜態鏈接的庫中創建 .pat 文件。看來您的文件是動態鏈接的(這將解釋“無效的輸入文件”消息)

您可以嘗試此IDAPython插件。在這裡

祝你好運!



該問答將自動從英語翻譯而來。原始內容可在stackexchange上找到,我們感謝它分發的cc by-sa 3.0許可。
Loading...