火山编程教程培训交流论坛-乐易网络

 找回密码
 立即注册

手机号登录

用手机号号登陆

微信登录

微信扫码,快速开始

QQ登录

用QQ账号登陆

购买模块,定制软件,报名培训联系QQ 【会员必读】:如何绑定QQ来登陆论坛 【会员必读】:如何绑定微信来登陆论坛
【强烈推荐】《火山视窗0基础入门系列课程》【新手必读】火山中的错误代码大全【新手必读】火山视窗静态编译方案
《0基础x64位游戏内存辅助开发教程 》《64位某信Hook技术实战基础教程》《【免费】火山视窗汇编快速入门课程》
《火山视窗浏览器网页填表系列课程》《64位某信Hook技术实战进阶教程》《【免费】火山视窗Exui界面库讲解》
《火山视窗POST基础入门课程》《64位某信数据库操作课程》《火山视窗JavaScript加解密课程》
《火山视窗64位Hook技术培训课程》  
查看: 1955|回复: 2

[反编译] IDA Pro 8.3 绿色版

[复制链接]
已绑定手机

签到天数: 273 天

[LV.8]以坛为家I

等级头衔

等級:管理员

头衔:最专业的易语言火山中文编程讲师

Rank: 20Rank: 20Rank: 20Rank: 20Rank: 20

积分成就
火币
7356
贡献
6
主题
269
精华
2
威望
332
积分
810
注册时间
2024-10-3
最后登录
2025-7-10

勋章墙

微信认证用户论坛讲师最佳新人终身顶级VIP会员富翁会员

发表于 2024-12-18 13:08:54 | 显示全部楼层 |阅读模式

据统计90%查看本帖的人,都已经注册本站了哦

您需要 登录 才可以下载或查看,没有账号?立即注册

x

IDA Pro 8.3 绿色版

IDA Pro 8.3 绿色版是@Hmily 、@微笑一刀 和@云在天 基于泄露的IDA Pro 8.3 Windows版本制作,解压后运行“IDA_Pro_8.3_绿化工具”即可一键绿化,绿色版主要三大功能:一、禁止不必要的联网,二、默认中文GBK字符串识别,三、支持使用绿色版python。

图片预览

154753r1caazgq44h1ulzm.png

修改说明:

  • 1、根据UniSoft[EXETOOLS]提供的diff信息,尽量还原了泄露版中被修改的IDA文件内容,然后进行了Floating授权功能破解patch(泄露版中只包含x86和x64的Hex-Rays Decompiler插件,我们并没有打包其他平台老版本的插件进去,可能会有兼容问题,如有需要可以自行使用 Github.com/x0rloser/ida_dll_shim 解决)。

  • 2、对局域网授权数量检测(不会对局域网发送也不会对局域网接收)和idb黑名单检测限制进行了patch,默认STORE_USER_INFO关闭。

    3、为了减少对Hex-Rays SA服务器压力,对IDA默认一周多时间就会自动发起升级请求和手动升级请求进行了禁用patch(请求升级验证默认会上传用户MAC地址、IP、KEY等),对IDA BugReport和Send database上传功能进行禁用patch。

    4、为了减少对Hex-Rays SA服务器压力,对IDA Lumina功能默认禁用,包括自动Lumina分析选项(Lumina相关功能验证默认会上传用户主机名、IDB路径、二进制文件路径、二进制MD5、IP、KEY、邮箱等),由于新版Lumina私服设置较为麻烦,本文不再赘述,如果你需要使用,通过IDA-Options-Lumina-Servers功能设置相应的代 理,剩下的请自行查阅资料,请注意使用私服有隐私风险。

    5、增加了StrongCC v0.3新版、patching和findcrypt插件,加强对中文字符串识别的功能,更方便的修改程序代码和反编译结果,以及查找代码中的加密算法和常量。

    6、添加了必要的VC绿色运行库。

    7、制作了绿色版的python 3.11.7(IDA8.3并没有很好的支持3.12版本,需要修改IDA自身代码才可以支持,保险考虑我们使用了3.11版本)

    8、由云在天制作绿化工具,功能包含: a、使用绿色版python 3.11.7; b、设置.idb和.i64数据库文件关联; c、设置IDA桌面快捷方式; d、设置IDA右键菜单; e、自定义IDA授权用户名称(基于CZC[EXETLOOLS]大神提供的KEYGEN代码制作); f、支持卸载清除绿色版IDA设置的相关注册表项; g、GPT生成精美的图标和一些细节检测提醒。

需要注意:

  • 1、绿色版释放路径不要含有中文路径或者中文符号,原因是IDA使用QT在LoadLibrary对中文路径没有正确转码,我们尝试通过文件patch,但修改代码较多,使用劫持方式也不够优雅,并且可能会引起其他语言问题,所以不进行特殊处理。

  • 2、使用绿色版python安装插件的时候,进入python311目录,务必使用”-m“参数来指定以导入模块方式运行pip,例如: a、python.exe -m pip list b、python.exe -m pip install + 包的名称或路径

    3、如果想切换到其他版本python可以使用根目录下的idapyswitch.exe程序进行指定(使用自定义的python需要自行安装插件对应的库,否则插件无法使用,当前绿色版不再支持Win7,如果需要可以自行安装3.9.3版本)。

    4、IDA 7.7版本开始,对中文系统编码的获取和处理发生了变化,导致默认使用UTF-8编码(而不是7.6版本的gb2312编码),这使得很多中文程序的字符串无法被正确识别。为了解决这个问题,@微笑一刀 更新了StrongCC v3新版,它可以根据系统语言修正IDA使用的默认编码,中文系统默认使用CP936,从而减少绝大多数需要手动修改编码的操作,这个功能可以通过配置文件(/cfg/StrongCC.cfg,CPACP = true 或 false)来开启或关闭。

    如果你使用的是中文系统,但是程序中的字符串不是GBK编码,或者你无法确定字符串的语言和编码,你可以按照以下步骤进行设置:

    a、在IDA菜单中选择 Options - General - Strings,然后把”Default 8-bit“ 设置成 UTF-8(或对应语言的编码)。

    b、在IDA菜单中选择 Options - General - Analysis - ”Reanalyze program“,让IDA重新分析程

支付1火币,阅读全文
还有更多的精彩内容,作者设置为付费后可见
回复

使用道具 举报

已绑定手机

签到天数: 10 天

[LV.3]偶尔看看II

等级头衔

等級:H.1

Rank: 1

积分成就
火币
142
贡献
0
主题
1
精华
0
威望
1
积分
3
注册时间
2024-10-8
最后登录
2025-7-1

勋章墙

发表于 2024-12-25 20:43:56 | 显示全部楼层
我9.0花了300RMB买的
收起回复
这么厉害吗?
01-04回复
回复

使用道具 举报

快捷回复 提醒:以任何方式进行『恶意灌水』的行为,进行封号处理
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|火山编程教程培训交流论坛-乐易网络 ( 湘ICP备19007035号 )

拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表本站立场!

GMT+8, 2025-7-10 19:27 , Processed in 0.051849 second(s), 59 queries .

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表