ida-for delphi
البرنامج النصي Ida Python للحصول على جميع أسماء الوظائف من مُنشئ الحدث
تحديث جديد
الآن يدعم x64
+ في البداية لم يتعرف IDA على ذلك كملف Delphi
+ الآن حدد مصحح الأخطاء المحلية
+ ثم قم بتحميل ملف البرنامج النصي
+ سيتم تحميله ويتوقف عند EP
+ اضغط على زر Greeeen أو [F9]: P
+ الآن لدينا جميع الوظائف المسماة ولدينا BP [ON]
المشكلة الوحيدة هنا هي أنه يحتاج إلى تشغيل الملف والملف المراد تفريغه؟
ولكن إذا تمكنت من الحصول على عنوان النمط على ملف غير معبأ على الذاكرة ، فستعمل بشكل جيد.
سلام
