2011年5月16日Flair v5.20下载

制作IDA签名库的工具。

FLAIR -- Fast Library Acquisition for Identification and Recognition
===================================================

FLAIR utilities allow you to create your own signature files from
OBJECT or LIBRARY files for IDA Pro v3.8 or higher.

...

分类:精品软件  标签:Flair  下载    网友评论1条  已浏览loading

2010年1月23日利用Flair手工生产sig文件(for IDA)

放狗搜索来的……

下面我们以insure++为例来说明一下用法:

首先,我们要辨别insure++是用什么函数库来生成key的,这个不难找到,在关键函数的周围,充斥着”cryptpp”之类的字符串,上网搜一下,发现其用的是crypto++函数库,基本上,现在软件都用的是现成的函数库,如果不是,恭喜你,这意味着这个软件的加密实现可能有问题。

下载crypto++,编译得到一个静态的库cryptlib.lib,然后用IDA flair的应用程序pcf(或plb)生成cryptlib.pat:
...

分类:加密解密  标签:Flair  sig  IDA    网友评论0条  已浏览loading

«1»