Ida-for-Delphi
Script Ida Python para obter todos os nomes de funções do construtor de eventos
Nova atualização
Agora ele suporta x64
+ No primeiro IDA, não o reconheceu como arquivo delphi
+ Agora selecione o depurador local
+ Em seguida, carregue o arquivo de script
+ vai carregar e parar no EP
+ Aperte o botão Greeeen ou [F9]: P
+ Agora temos todas as funções nomeadas e temos uma BP [ON]
O único problema aqui é que ele precisa executar o arquivo e o arquivo para ser descompactado?
Mas se você puder obter o endereço do padrão no arquivo descompactado na memória, ele funcionará bem.
Paz
