[笔记]IDA制作签名

确实是个孩子谥

1. 目的

识别静态链接且被去除符号的库函数。
2. 原理

IDA会用签名匹配IDA数据库中的函数，如果匹配上会自动重命名函数
留意：只有使用 IDA 哑名的函数才气被自动重命名。换言之，如果你已经对一个函数进行了重命名，而后这个函数与一个签名相匹配，那么，这时 IDA 不会再对这个函数进行重命名。因此，在分析过程中，你应该尽可能早地应用签名
3. 制作方法

3.1 静态链接且被去除符号的可执行文件

为了展示IDA签名的效果，我用以下例子：
#include #include #include #include int main(int argc,char* argv[]){    std::map maps;    std::vector vecs;    maps[1] = "android";    maps[2] = "ios";    maps[3] = "macos";    vecs.push_back("andorid");    vecs.push_back("ios");    vecs.push_back("macos");    std::map::const_iterator cit;    for(cit = maps.begin();cit != maps.end();cit++){        std::cout second