[fname path] = uigetfile('*.sig')
str = fullfile(path,fname)
[head data] = sigread(str)
可以。sig文件是可以删除的。该驱动程序与实用程序和sig文件一起被删除,后者被用作通过传送与其二进制相关联的数字签名来对调用dbk64.sys的组件进行身份验证的一种手段。SIG文件在IDA的作用中相当于符号文件。如果是自己写的PE文件,在编译过程中会产生OBJ文件,可以通过工具为它生成SIG文件。欢迎分享,转载请注明来源:内存溢出
评论列表(0条)