编译器版本在生成签名中的重要性

#1 楼

是的，正确的编译器版本以及编译选项非常重要。不同版本的编译器可能具有截然不同的寄存器分配器或优化算法，这可能导致同一源的二进制文件非常不同。此外，idb2pat可能未针对AArch64进行调整，并且可能未正确标记可重定位的字节，从而导致限制模式过多。更好的选择是从带有.o的目标文件（.a）或静态库（pelf）生成模式，因为它可以使用重定位信息标记通配符字节。建议使用直接的人类直觉和函数/字符串文字之间的引用，手动将其与源代码进行匹配。这可能比找到正确的编译器版本和选项要快。 />如果需要大规模扩展，则需要收集许多编译器版本，并尝试各种会影响代码生成的选项（至少是优化级别，即-O0, -O1, -O2, -O3）。您还应该尝试使用其他编译器，例如llvm / clang（公共版本和ARM的定制版本）。一个编译器和一组选项，以匹配您在二进制文件中看到的代码。