飘云阁安全论坛

 找回密码
 快速注册

QQ登录

只需一步,快速开始

查看: 8657|回复: 79

[原创] 特征码生成器 v1.7(03.24更新)

    [复制链接]

该用户从未签到

发表于 2020-2-17 01:49:12 | 显示全部楼层 |阅读模式
1.png

特征码生成器

特征码即在函数代码不变的情况下,下一版本仍可用于定位的数据。

看到baymax群中在讨论特征码相关的话题,正好我也有一些生成特征码的思路,于是利用周日的时间实现了这款小工具。

注意:
1. 请复制代码对应的完整HEX数值!
2. 特征码不推荐从函数头选取。
3. 部分函数移动位置后某些寄存器也可能发生变化。

说明:
本工具基于capstone开发而成。
本工具旨在帮您了解汇编指令所对应HEX字节的含义。希望能为您带来便捷。
仅提供了一些简单功能,如果您有好的建议,也欢迎反馈。

Nisy/PYG 2020.02.17

更新日志:
v1.0
完成汇编指令词法解析
初步完成对重定位、寄存器偏移、立即数、跳转偏移的解析及处理。
v1.1
增加精准解析重定位数据的功能,需要输入目标文件及模块内存地址和指令地址。
修复单字节指令汇编指令显示错误的BUG。(感谢小Q、不破不立反馈)
v1.3
修复一处立即数判定的BUG。(感谢 山外小楼夜听雨 指出的BUG)
v1.31
修复相对偏移解析的BUG。
v1.33
增加对加壳程序中重定位数据进行特征码的处理。
v1.35
增加文件拖拽功能。
v1.5
区分结构体偏移和栈偏移,更新解析规则。
v1.7
优化解析规则,调整功能小细节。

==========================================

文件HASH:
Size: 283136 bytes
File Version: 1, 0, 0, 1017
Modified: 2020年3月24日, 18:23:06
MD5: 9EE43A694AC569DB8E15DC2489C643DC
SHA1: 4D3F7B433216CEAB19D747D38809BF6B66EB4138






特征码生成器 v1.7.rar

241.93 KB, 下载次数: 592, 下载积分: 飘云币 -2 枚

评分

参与人数 27威望 +37 飘云币 +41 收起 理由
zhczf + 1 + 1 PYG有你更精彩!
花间醉卧 + 1 + 1 PYG有你更精彩!
PowerBoy + 1 + 1 原创精品 感谢分享!
青霄 + 1 + 1 这可是好东西啊,每次定位特征码都手动太麻.
LY神秘的小胖纸 + 1 + 1 PYG有你更精彩!
风轻云淡 + 1 + 1 PYG有你更精彩!
cfc1680 + 2 + 2 感谢发布原创作品,PYG有你更精彩!
gdy0 + 1 + 1 分享精神,是最值得尊敬的!
yyjpcx + 5 + 5 校长 PYG有你更精彩!
zz100179 + 1

查看全部评分

本帖被以下淘专辑推荐:

  • TA的每日心情
    无聊
    7 天前
  • 签到天数: 466 天

    [LV.9]以坛为家II

    发表于 2020-2-17 01:55:07 | 显示全部楼层
    大表哥太强了,半夜还在继续加工,辛苦了!!!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    昨天 15:09
  • 签到天数: 480 天

    [LV.9]以坛为家II

    发表于 2020-2-17 07:40:28 | 显示全部楼层
    过来学习学习
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2019-2-26 11:14
  • 签到天数: 459 天

    [LV.9]以坛为家II

    发表于 2020-2-17 08:16:13 | 显示全部楼层
    666
    下载学习
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2018-10-30 22:05
  • 签到天数: 6 天

    [LV.2]偶尔看看I

    发表于 2020-2-17 08:44:20 | 显示全部楼层
    感谢校长提供的好工具。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    昨天 15:21
  • 签到天数: 1410 天

    [LV.10]以坛为家III

    发表于 2020-2-17 08:51:45 | 显示全部楼层
    实用的小工具,学习辅助工具
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    慵懒
    7 天前
  • 签到天数: 402 天

    [LV.9]以坛为家II

    发表于 2020-2-17 09:07:37 | 显示全部楼层
    忙到1点,佩服,一戳而就!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2019-12-15 09:40
  • 签到天数: 975 天

    [LV.10]以坛为家III

    发表于 2020-2-17 09:08:49 | 显示全部楼层
    感谢校长分享实用工具。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2021-11-27 10:54
  • 签到天数: 967 天

    [LV.10]以坛为家III

    发表于 2020-2-17 09:38:14 | 显示全部楼层
    过来学习学习
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    14 小时前
  • 签到天数: 438 天

    [LV.9]以坛为家II

    发表于 2020-2-17 10:24:59 | 显示全部楼层
    感谢楼主分享精品                     
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 快速注册

    本版积分规则

    快速回复 返回顶部 返回列表