idenLib

idenLib - 库函数识别 分析恶意软件或第三方软件时，识别静态链接的库并理解库中函数的功能是一项挑战。 idenLib.exe 是一个从 .lib/.obj/.exe 文件生成库签名的工具。 idenLib.dp32/idenLib.dp64 是 x32dbg/x64dbg 的插件，用于识别库函数。 idenLib.py 是 IDA Pro 的插件，用于识别库函数。 非常欢迎任何反馈：@qazqaz idenLib.exe 如何生成签名？ 1. 解析输入文件（.lib/.obj 文件），获取函数地址和函数名称列表。 2. 从每条指令中获取最后一个操作码 3. 使用 zstd 压缩签...