crackercat/cve-2024-44083يؤدي إلى تعطل IDA (جميع الإصدارات) عند فتحه.
يُعطّل برنامج IDA في معظم الإصدارات (انظر قسم التوافق) عند فتح الملف الضار.
تم توفير هذا البرنامج "كما هو" لأغراض تعليمية وبحثية فقط. لا يتحمل المؤلف أي مسؤولية عن أي ضرر أو خسارة أو قضايا قانونية تنشأ عن استخدام أو إساءة استخدام هذا البرنامج. باستخدامك لهذا البرنامج، فإنك توافق على استخدامه على مسؤوليتك الخاصة وتتحمل المسؤولية الكاملة عن أي عواقب.
cargo build أو cargo build --release.--input {input_file} هذا هو مسار الملف المُدخل.
--output {output_file} - هذا هو مسار الملف المحفوظ.
--jumps {number_of_jumps} - هذا هو عدد القفزات، وكلما زاد كان أفضل.CVE-2024-44083.exe --input example.exe --output malicious.exe --jumps 50000
تم اختبار ذلك على ملفات PE الثنائية بمعمارية x86_64. أي إذا جرّبته على صيغة أخرى، فقد لا يعمل. أعتقد أنه إذا تم إجراء بعض التعديلات، فمن الممكن جعله متوافقًا مع معماريات وصيغ تنفيذ أخرى.
بالنسبة لإصدارات IDA، تم اختباره على الإصدارات 7.7 و8.4 و9.0 وكان يعمل، لكنني لاحظت أنه لا يعمل على الإصدار 7.5