image

解决`Malformed exe/dll detected`的方法(maybe)

逆向工程galgame
5074 编辑于
yunogasai
yunogasai

139

本文版权遵循 CC BY-NC 协议 和 本站版权政策

2 条回复

bfloat16
bfloat16

445

#1
发布于

Malformed exe/dll detected是startup.tjs里面的函数弹窗显示的，而且bypass方法不止一种：

  1. patch掉startup.tjs里面的if跳转就能过掉，软件KrkrRevBinaries

    image.png

  2. 直接干cxdec.dll，参考Dir-A，代码fxxk_cxdec_check

  3. 干掉检查sig的vtable，代码KirikiriTools

  4. KirikiriTools 注入tjs，对调内部函数对exe重新签名

评论

yunogasai
yunogasai评论bfloat16

好的,多一个方法嘛,试了一下和`KrkrRevBinaries`,生成的文件是差不多的

(｡>︿<｡) 已经一滴回复都不剩了哦~