操作名称:LoadSigFile
此命令允许您向程序应用附加签名文件。
签名文件包含标准运行时函数的模式。在他们的帮助下,
IDA 能够识别标准函数并相应地命名它们。
IDA 尝试自动检测必要的签名文件,但不幸的是,这并不总是可行的。该命令将指定的特征文件添加到计划的特征文件队列中。
签名文件位于 SIG 目录的子目录中。每个处理器都有自己的子目录。子目录的名称等同于处理器模块文件的名称(例如 z80 对应 z80.w32)。注意:IBM PC 签名位于 SIG 目录本身。注意:IDASGN 环境变量可用于指定签名目录的位置。
还有一种加载签名文件的方法:可以通过以下方式插入/删除签名文件:
- 打开签名窗口
- 按 Ins 将签名文件插入队列
- 按 Del 从队列中删除签名文件
这是应用签名的首选方式,因为有用的信息(例如已识别函数的数量)会显示在签名窗口中。
注意: FLIRT 仅适用于具有正常字节大小的处理器。字节大小必须等于 8(不支持 AVR 或 DSP56K 等宽字节处理器)