综述
大早上起来醉生梦死，弥留之际发现有人说8.3泄漏了，一下子垂死病中惊坐起，我寻思今天也不是除夕啊怎么还提前过大年呢？
由于我用的是MacBook Pro，所以我首先整合了一份Windows下的8.3，并打包为Crossover版本供macOS使用。虚拟机下速度感觉跟7.7差不多，但事实上8.3还是非常牛逼的。
修改内容
一切内容基于原帖https://www.52pojie.cn/thread-1861384-1-1.html 修改。
不建议大家汉化使用，7.7的汉化版本到现在使用的时候都有问题。注册表乱码你还删不掉乱码的注册表项。
- KeyGen了我自己的ID，大家自己可以自己改。
- 增加了以下增强插件:
2.1 VS2019 黑色主题
2.2 增加了WPeChatGPT插件，密钥自己整，放到Program Files (x86)/IDA Pro 8.3 (x86, x86_64)/plugins/WPeChatGPT.py中。
2.3 增加了retsync插件。
2.4 增加了Patching增强插件，比自带的patching更强。
2.5 增加了StrongCC。
2.6 增加了Signsrch。
所有插件文件均提取自论坛7.7 英文版整合包中的文件，无任何修改，仅集成到新版本中。
目前还在研究怎么把7.7的插件塞进8.3中，解决arm64没法F5的问题，如果有更新我会继续在本帖说明。
2023.12.15日更新
- 增加IDA 7.7版本arm/arm64/mips/powerpc的反汇编插件到IDA中,使用了github开源项目来劫持DLL导出表实现兼容。https://github.com/x0rloser/ida_dll_shim
- 添加了默认配置和字体注册表文件,Jetbrains ttf字体下载后自行安装: https://www.jetbrains.com/zh-cn/lp/mono/
- 在tg上的IDA讨论组中经过"Drovosek"与“croviso”老外指点，通过修改arm64.dll文件的偏移0x8DA16 从 0x75 改为 0xEB pass修复掉一个arm64反汇编ObjectC代码时引起的INTERR 50740 is "return registers must be part of SPOILED"错误。
- 使用时请将IDA直接解压到C盘，否则注册表中的IDA Python DLL会找不到导致无法加载python环境。如果有其他需要可以自己修改注册表中"Python3TargetDLL"="C:\IDA_Pro_8.3\python38\python3.dll"这一项目。
- IDA 8.3的arm64反编译插件来自旧版本7.7，出现崩溃和不兼容的问题是必然的，请不要报告这种问题了，基本解决不了或者解决了也会有更多的问题。目前也只是测试过基本上可以反编译并显示伪代码，M系列芯片的Mac转译有概率会卡死,望周知。
最好的解决办法就是有人共享出8.3版本的arm64.dll，不过这基本跟做梦没区别。
总的来说，已经支持了旧版本arm64插件导入使用，虽然可能会出现问题，但这是必然的。
最后感谢github开源项目作出的贡献，很惭愧在这方面我没有做出什么有用的贡献。
下载地址(更新IDA 8.3 v2.0 增加arm64/mips反编译插件)
请大家自行检查，我个人使用没有任何问题，但不排除原帖本身可能存在的各种问题，我仅做整合自用，请各位下载后自行检查md5值。
MD5 (/Program Files (x86)/IDA Pro 8.3 (x86, x86_64).zip) = 重新上传后不准了
MD5 (/Volumes/data/IDA Pro-7.7 QiuChenly v1.3.cxarchive) = 50091dbaf4f13403972d7d4c35b038f1
MD5 (/Volumes/data/IDA Pro-8.3 QiuChenly v1.0.cxarchive) = 7996f7e281e9381da3a8cbc25dff45f5
链接: https://pan.baidu.com/s/1VayRmDOl_XhJU-3MwtRDvw?pwd=qcly 提取码: qcly
我上传了我自己用的Crossover版本，这个可以自己安装Crossover导入后使用。
这两个是给macOS使用的版本：
-
IDA Pro 7.7 52论坛整合版
-
IDA Pro 8.3 2024.1.1 提前泄漏整合版
自行安装Crossover导入使用。
================= 2023.12.15 Update 2.0 =================
IDA Pro 8.3 v2.0
Mac Wine打包整合版本 + Windows 压缩包版本解压导入注册表即用:
链接: https://pan.baidu.com/s/1501YPXWSkLaaHfcqVwIlfw?pwd=qcly 提取码: qcly
md5 Win.reg IDA_Pro_8.3_QiuChenly_v2.0.rar IDA\ Pro-8.3\ QiuChenly\ v2.0.cxarchive
Windows需要导入此注册表配合字体使用最佳，字体下载：https://www.jetbrains.com/zh-cn/lp/mono/[/font]
MD5 (Win.reg) = e8b9855f2c75054e893bda22115879bb
Windows 压缩包解压版
MD5 (IDA_Pro_8.3_QiuChenly_v2.0.rar) = 83a46fc6b26c96ac2f745803fcdc5530
Mac Wine Crossover解压版 激活方法在https://github.com/QiuChenlyOpenSource/InjectLib/tree/main/tool中Crossover Activation Script.command运行即可。
MD5 (IDA Pro-8.3 QiuChenly v2.0.cxarchive) = 1afa66e712b3aec3ad9977d147f12ecb
Windows下使用不要忘记在环境变量加入C:\IDA_Pro_8.3\python38路径，否则加载不了python插件。
题外话
泄漏版来源与论坛原文
This IDA copy only have x86 and x64 decompiler.
Well... we sad to day this:
The original supplier, Doe, hold a copy of IDA Pro 8.3 and
we exchanged it to get it. We mark the date of release:
Janurary 1st 2024
auth (auth.lol) and Doe agreed. auth also prepared for it
Suddenly, on the 52pojie forum, Kenny0521, take our unprepared
release, posted on 52pojie, then spread around the world...
not Dr.FarFar of course.
We're holding the original release, but... it's over... they are going to nuke our release as stolen release, even through we got it first.
This is the end of BanG Software Private/Pirate Archive
Farewell.
- bang1338
Closed, blame @Kenny0521 on Telegram and 52pojie for this happened.
And farewell.
The leader of this team is Bang1338, contact via Telegram or Discord,
or contact: teambgspa@protonmail.com。
[复制链接]
发表于 2023-11-26 15:17
收藏
淘帖
有用
分享到朋友圈
