JARVIS-MAGIC
更新 2.90
2026/6/14
v2.90.0.0MINORJarvis-MAGIC
Magic DLLs:透過瀏覽器第 0 槽位的位元組掃描,對 A/B/C/D 家族進行分類
- :
MagicDllFamilyClassifier門scripts/scan_ab.py針對 C# — 依以下條件進行預先分類:slot_kind_signature+ 在插槽 0 的 RVA 處掃描 2048 位元組的 PE 檔案 (0xB2C/0xB30→ B,0xB1C/0xB18→ C). 整合於MagicDllSemanticAnalyzer.DetectFamily以及在InspectionSummary來自 Magic DLL Browser。IDA 驗證:在桶 404 中被植入的 13 個 Family C DLL 檔案中,有 3 個樣本(magic_0183,magic_0244,magic_0700) 證實host+2844/2840沒有host+2860. 文件:docs/reverse/FFX_MAGIC_DLL_INFILTRATED_C_VALIDATION_2026-06-14.md. 閘極位元組掃描 13/13 透過work/validate_infiltrated_c/validate.py
v2.89.0.0
v2.90.0.1REVISIONJarvis-MAGIC
Magic 引擎:統一樞紐 + VM 叢集 + A/C 編輯指南
- :連結 VM EXE 的 RE 文件、581 個 DLL 的分類及實務編輯。
FFX_MAGIC_ENGINE_MASTER_2026-06-14.md(樞紐),FFX_MAGIC_VM_OPCODE_CLUSTERS_2026-06-14.md(7 個聚類,IDA 樣本),FFX_MAGIC_FAMILY_AC_EDITING_GUIDE_2026-06-14.md(顏色/速度透過 Value Workbench 設定,A/C 系列)
v2.90.0.0
v2.90.0.2REVISIONJarvis-MAGIC
Magic VM:自動化第 1 階段叢集 (119/119 核心操作)
- :
f unc_queryIDA +work/magic_vm_cluster/cluster_from_func_query.py→cluster_assignments.csv(9 clusters; 66 MISC aguardam pass 2 callees). Doc clusters atualizado com fila decompile top-3/cluster. [anterior:v2.90.0.1]
v2.90.0.3REVISIONJarvis-MAGIC
Magic VM:第 2+3 組叢集通過(MISC→0)+ RT2 視覺 0084/0098
- :第 2 次通過
analyze_batch(66 其他) + 將剩餘的 10 個 Hex-Rays 進行反編譯 →cluster_assignments_pass3.csv(119/119,具行為型群組)。文件:FFX_MAGIC_VM_MISC_PASS3_DECOMPILES_2026-06-14.md,FFX_MAGIC_RT2_VISUAL_0084_0098_2026-06-14.md
v2.90.0.2
v2.90.1.0MINORJarvis-MAGIC
Prism Flare v2 套件(遊戲畫面 + Prism DLL 配色修改 + 部署)
- :傳送門
--prism-flare-v2-pack— 第 247 行 力量 42,火/雷/水,速度降低 65%/4 回合;重新上色magic_0714/0715(每組 16 個 vec4 補丁,紫色棱鏡)
v2.90.0.3