Refino +12 em um clique
Como o IDA não é um Disassembler perfeito e às vezes comete erros, para fazer sharpening +12 em 1 clique precisamos de 2 editores...
1.) IDA Pro 6.8 -> 7.0
2.) 010 Editor
Abra a gs no IDA Pro e encontre a seguinte função:
equip_item::RefineAddon
Descemos e encontramos a seguinte seção da função:
A partir daqui, precisamos de 2 endereços:
Abra o 010 Editor
Vá para os endereços encontrados acima com Ctrl + G
Encontramos os bytes sublinhados na captura de tela abaixo:
E mude 01 para 0C
Resultado:
Os endereços P.S no IDA Pro para 010 Editor são mostrados somente após você colocar o ponteiro na linha desejada na parte inferior do programa!
Neste caso, 0024A597 é o endereço para ir para 010 Editor