Ekli dosyayı görüntüle 4341
Abaixo estão as anotações para uma versão funcional do IDA 8.3 Pro que encontrei em um site chinês, traduzidas do chinês para o turco.
Para ativar o programa, execute o arquivo IDA_Pro_8.3.exe.
***Texto oculto: Não pode ser citado.***
Senha: ko-yardim.com
[CÓDIGO]Instruções de modificação:
1. Com base nas informações fornecidas pela UniSoft [EXETOOLS], fizemos o possível para restaurar o conteúdo modificado do arquivo IDA para a versão vazada e, em seguida, aplicamos o patch de crack da função de autorização de variáveis (a versão vazada inclui apenas x86) e os plugins do descompilador Hex-Rays x64. Não incluímos versões antigas dos plugins para outras plataformas, e podem ocorrer problemas de compatibilidade. Você pode usar o Github.com/x0rloser/ida_dll_shim para resolvê-los por conta própria, se necessário.
2. Corrigido o limite de detecção de autorização de LAN (não enviará nem receberá dados na LAN) e o limite de detecção da lista negra do IDB. STORE_USER_INFO está desativado por padrão.
3. Para reduzir a carga no servidor Hex-Rays SA, o IDA foi atualizado para desativar solicitações de atualização automáticas e solicitações de atualização manuais (o endereço MAC do usuário, o endereço IP, a chave, etc., serão enviados por padrão quando uma verificação de atualização for solicitada) que demorem mais de uma semana. As funções de relatório de erros (BugReport) e envio de dados para o banco de dados do IDA também foram desativadas pelas atualizações.
4. Para reduzir a carga no servidor Hex-Rays SA, a função IDA Lumina, incluindo a opção de análise automática do Lumina, está desativada por padrão (validação de funções relacionadas ao Lumina, nome do host do usuário, caminho do IDB, caminho do arquivo binário, MD5 do binário, IP, chave, e-mail, etc.). Este artigo não entrará em detalhes, pois a instalação da nova versão do servidor privado Lumina é mais complexa. Caso precise utilizá-la, configure o proxy relevante através da função IDA - Opções - Lumina - Servidores. Para mais informações, consulte o site da empresa. Esteja ciente dos riscos de privacidade associados ao uso do servidor privado.
5. Para aprimorar a função de identificação de strings em chinês, facilitar a modificação do código do programa e os resultados da compilação, bem como encontrar algoritmos e constantes de criptografia no código, a nova versão do StrongCC v0.3 inclui patches e plugins findcrypt.
6. A biblioteca de tempo de execução VC Green necessária foi adicionada.
7. O Python gerou uma versão verde da 3.11.7 (o IDA 8.3 não suporta muito bem a versão 3.12. O próprio código do IDA precisa ser modificado para suportá-la. Usamos a versão 3.11 por motivos de segurança).
8. As funções do Zaitian, as ferramentas de paisagismo fabricadas por Yun, incluem o seguinte:
a. Use a versão verde do Python 3.11.7;
b. Estabeleça a relação entre os arquivos de banco de dados .idb e .i64;
c. Configure o atalho do IDA na área de trabalho;
d. Configure o menu de contexto (clique com o botão direito do mouse) do IDA;
e. Personalize o nome de usuário autorizado do IDA (com base no código KEYGEN fornecido pelo administrador do CZC [EXETLOOLS]);
f. Suporta a remoção e limpeza de entradas de registro relevantes, conforme determinado pela versão verde do IDA;
g. GPT, ícones elegantes e alguns lembretes detalhados dos sensores.
Notas:
1. O caminho de instalação da versão verde não deve conter caminhos ou símbolos em chinês. Isso ocorre porque o IDA usa o QT para converter caminhos em chinês na função LoadLibrary. Tentamos usar patches de arquivo, mas isso envolveu muitas alterações de código, e um tratamento especial não foi aplicado, pois o método de evasão não é elegante o suficiente e pode causar outros problemas de idioma. 2. Use a versão verde do Python para instalar os plugins.
Ao usar o pip, navegue até o diretório python311 e certifique-se de usar o parâmetro "-m" para especificar que o pip está sendo executado no modo de importação de módulos, por exemplo: a. python.exe -m pip list b. python.exe -m pip install + nome ou caminho do pacote
3. Se desejar mudar para outra versão do Python, você pode usar o programa idapyswitch.exe no diretório raiz para especificar isso (se estiver usando uma versão específica do Python, você precisará instalar a biblioteca correspondente ao plugin, caso contrário, o plugin não funcionará. A versão verde atual para Windows 7 não é mais suportada; se necessário, você pode instalar a versão 3.9.3).
4. A partir da versão 7.7 do IDA, a aquisição e o processamento da codificação do sistema chinês foram alterados, resultando no uso padrão da codificação UTF-8 (em vez da codificação gb2312 da versão 7.6), o que garante que as strings em muitos programas em chinês sejam reconhecidas corretamente. Para resolver esse problema, @笑一刀 atualizou a nova versão do StrongCC v3, que corrige a codificação padrão usada pelo IDA de acordo com o idioma do sistema. O sistema chinês usa CP936 por padrão, reduzindo assim a necessidade de alteração manual da codificação na grande maioria das operações. Essa função pode ser configurada por meio do arquivo de configuração (/cfg/StrongCC.cfg, CPACP = true ou false) para ser ativada ou desativada.
Se você estiver usando o sistema chinês, mas a string no programa não estiver codificada em GBK, ou se você não conseguir determinar o idioma e a codificação da string, siga estas etapas para configurá-la:
a. Selecione Opções - Geral - Cadeias de caracteres. Abra o menu IDA e defina "Padrão 8 bits" para UTF-8 (ou a codificação do idioma relevante).
b. Para permitir que o IDA reanalise o programa, selecione Opções - Geral - Análise - "Reanalisar programa" no menu do IDA.
c. Se você já analisou a string anteriormente, também precisa clicar com o botão direito do mouse na janela Strings e selecionar Rebuild para permitir que o IDA reconstrua a string.
5. O arquivo IDA83_SDK_TOOLS.7z no diretório raiz está relacionado ao SDK do IDA 8.3 e pode ser excluído se não for necessário e não afetar seu uso.
