pe-signgen

pe-signgen 跨版本二进制签名和 Windows PE 函数的 RVA 偏移量 概述 pe-signgen 是一款面向逆向工程师和安全研究人员的工具，可自动生成： 未导出和导出函数 的 二进制签名 （含通配符的字节模式） 用于直接在二进制文件中定位函数的 RVA 和文件偏移量 可在多种 Windows 版本中工作的 跨构建签名 针对不同用例优化的 多种输出格式 支持 x64、ARM64 和 WoW64 架构 核心思想 是提供一种 系统化、可靠的方式来访问未导出函数 ，跨越 Windows 10/11 构建版本。它利用： Winbindex 获取 Windows 构建元数据...