pe-signgen

pe-signgen クロスバージョンバイナリシグネチャとWindows PE関数のRVAオフセット 概要 pe-signgenは、リバースエンジニアやセキュリティ研究者向けのツールで、以下のものを自動生成します。 非公開関数および公開関数 用のバイナリシグネチャ （ワイルドカード付きバイトパターン） バイナリ内で関数を直接特定するためのRVAとファイルオフセット 多くのWindowsバージョンで動作するクロスビルドシグネチャ 様々なユースケースに最適化された複数の出力フォーマット x64、ARM64、WoW64 アーキテクチャのサポート 中核的なアイデア は、Windows...