Ida-for-delphi
Скрипт IDA Python, чтобы получить все имена функций от конструктора событий
Новое обновление
Теперь он поддерживает x64
+ Сначала Ида не распознал его как файл Delphi
+ Теперь выберите локальный отладчик
+ Затем загрузите файл скрипта
+ он будет загружаться и останавливаться в EP
+ нажмите кнопку Greeeen или [F9]: P
+ Теперь у нас есть все названные функции, и мы имеем BP [ON]
Единственная проблема здесь - это необходимо запустить файл и файл, который будет распаковывать?
Но если вы сможете получить адрес шаблона в распакованном файле в памяти, он будет работать нормально.
Мир
