https://gitee.com/null_465_7266/idasig4rust

我在官方版本上修复了配置和导出错误

# RIFT (Rust Interactive Function Tool) 代码库用法总结
## 一、项目简介
RIFT 是一个帮助逆向工程师识别 Rust 恶意软件中库代码的工具套件，由 MIRAGE Team 开发，主要功能是生成 FLIRT (Function Library Identification and Recognition Technology) 签名。

## 二、核心功能
功能类别 具体功能 元数据提取 提取 Rust 编译器版本、commit hash、目标架构、crate 信息等 FLIRT 签名生成 为 rustc 工具链和各个 crate 生成签名 多模式支持 文件分析模式、JSON 配置模式、直接生成模式 IDA 集成 通过插件在 IDA Pro 中直接生成和应用签名

## 三、安装步骤
## 四、使用方式
### 4.1 命令行模式 文件分析模式 JSON 配置模式 直接生成模式
### 4.2 服务器模式
API 端点 :

方法 路径 说明 POST /flirt 提交 FLIRT 生成任务 GET /job?id=<job_id> 查询任务状态 GET /jobs 列出所有任务 GET /health 健康检查

### 4.3 IDA Pro 集成
## 五、签名合并工具
项目提供了多个签名合并脚本：

脚本 用途 merge_sig.py 直接解析并合并 .sig 文件 merge_sigs_flair.py 使用 FLAIR 工具链合并 merge_sigs_simple.py 简化版合并脚本

使用示例 :

## 六、生成的签名使用
1. 签名文件位置 : output/ 目录下的 .sig 文件
2. 导入 IDA : 将 .sig 文件复制到 IDA/sig/x64/ 目录
3. 应用签名 : 在 IDA 中通过 File > Load file > FLIRT signature file 加载
## 七、项目结构
```
RIFT/
├── librift/           # 核心库
│   ├── cargo_configs.py
│   ├── crate.py
│   ├── flirt.py       # FLIRT 签名生成
│   ├── meta_extractor.py
│   ├── rift_gen.py
│   └── utils.py
├── libsrv/            # 服务器组件
├── bin/               # IDA 工具
├── data/              # 数据文件
│   └── rustc_hashes.json
├── rift_cli.py        # 命令行入口
├── rift_server.py     # 服务器入口
└── merge_sig.py       # 签名合并工具
```
## 八、注意事项
1. 安全警告 : 仅在隔离的虚拟机环境中运行
2. 平台支持 : 仅在 Windows 上测试过
3. 配置文件 : 确保 rift_config.cfg 中的路径配置正确
4. rustc_hashes.json : 需要定期更新以支持最新 Rust 版本