image

解决`Malformed exe/dll detected`的方法(maybe)

逆向工程
5902 编辑于
yunogasai
yunogasai

150

本文版权遵循 CC BY-NC 协议 和 本站版权政策

4 条回复

bfloat16
bfloat16

532

#1
发布于

Malformed exe/dll detected是startup.tjs里面的函数弹窗显示的，而且bypass方法不止一种：

  1. patch掉startup.tjs里面的if跳转就能过掉，软件KrkrRevBinaries

    image.png

  2. 直接干cxdec.dll，参考Dir-A，代码fxxk_cxdec_check

  3. 干掉检查sig的vtable，代码KirikiriTools

  4. KirikiriTools 注入tjs，对调内部函数对exe重新签名

评论

yunogasai
yunogasai评论bfloat16

好的,多一个方法嘛,试了一下和`KrkrRevBinaries`,生成的文件是差不多的

cloudlikeloong
cloudlikeloong

32

#3
发布于

https://github.com/arcusmaximus/KirikiriTools/releases/tag/1.5。暂时感觉最有用的一个，只要version那个文件放到目录下就可以了。其实不是很懂其中的道理和所对之症，但是胜在简单有效（至少我是有效.....）

kinotern
kinotern

2437

#4
发布于

(｡>︿<｡) 已经一滴回复都不剩了哦~