idaSig制作工具

idaSig制作工具，IDA根据sig文件中的机器码搭配鉴别涵数，sig制作过程是运用FLAIR在线解析为静态数据库建立一个模式文件，运作sigmake.exe解决建立的模式文件，形成一个签字文件！

【设定模式】

輸出目录: 默认设置sig文件形成目录是在 程序执行目录\sig_out 文件夹下

矛盾解决模式

很有可能会出现好几个涵数有同样的机器码, 这时sigmake会造成一个exc文件, 全自动解决会在每一处矛盾的第一行加上一个\' \'

手动式解决现阶段只适用单文件 (由于不清楚如何堵塞主线任务程)

制做解决模式

模式1是将每一项(即ListBox中的每一行)都加上到同一条pat命令行中, 碰到目录则在目录后加上\.文件后缀名, 碰到文件则立即添加到pat命令行中, 比如E:\dir1和E:\dir2\a.lib 则模式1会执行命令行(pcf.exe E:\dir1\\.lib E:\dir2\a.lib 时间格式.pat), 再执行sigmake

模式2是将每一项独立执行一个pat命令行, 比如E:\dir1和E:\dir2\a.lib 则模式2会执行命令行(pcf.exe E:\dir1\*.lib 时间格式.pat) 和 (pcf.exe E:\dir2\a.lib 时间格式.pat), 再执行2次sigmake

模式3会将每一个文件执行一个pat命令行, 即碰到目录不容易在目录后加上\*.文件后缀名, 只是解析xml文件夹将碰到的每一个文件执行一次pat和sigmake

主界面的 PAT种类 选择项只对于模式1和模式2, 即执行哪样pat命令行, 比如是pcf還是pelf等, 模式3不管怎样都是会自动检索 (自动检索是根据分辨文件文件后缀名完成的)