[原创]vmp3.x IAT修复工具 vmp3-import-fix-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

[原创]vmp3.x IAT修复工具 vmp3-import-fix

2022-7-16 11:43 26099

[原创]vmp3.x IAT修复工具 vmp3-import-fix

寒号鸟二代

2022-7-16 11:43

26099

写了个vmp3.x 的 IAT 修复工具支持x86/x64

https://github.com/woxihuannisja/vmp3-import-fix

在程序到达oep后，使用此工具进行脱壳，也可以在程序运行起来后使用
测试效果：
使用vmp3.3 对ida.exe,dbgview.exe，die.exe等程序加壳后（全保护无VM），修复IAT效果还不错
Release版本已经上传github

[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。

最后于 2022-7-17 09:38 被寒号鸟二代编辑，原因：

收藏・27

点赞・11

打赏

最新回复 (29) 1 2 ▶
欧阳休雪币： 3794 活跃值： (1862) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 38 粉丝 2 关注私信	欧阳休 2022-7-16 11:55 2 楼 0 大佬，虚拟+变异能脱掉吗？
寒号鸟二代雪币： 192 活跃值： (1568) 能力值： ( LV8，RANK：130 ) 在线值：发帖 6 回帖 59 粉丝 37 关注私信	寒号鸟二代 3 2022-7-16 11:58 3 楼 0 欧阳休 [em_63]大佬，虚拟+变异能脱掉吗？这个只处理IAT表
PlaneJun 雪币： 74 活跃值： (7205) 能力值： ( LV9，RANK：335 ) 在线值：发帖 20 回帖 84 粉丝 208 关注私信	PlaneJun 6 2022-7-16 12:13 4 楼 0 大佬
gamehack 雪币： 5116 活跃值： (4424) 能力值： ( LV5，RANK：65 ) 在线值：发帖 5 回帖 412 粉丝 17 关注私信	gamehack 2022-7-16 12:58 5 楼 0 感谢分享
Rookietp 雪币： 1042 活跃值： (455) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 803 粉丝 2 关注私信	Rookietp 2022-7-16 13:10 6 楼 0 火钳刘明
pxhb 雪币： 5968 活跃值： (3885) 能力值： ( LV7，RANK：110 ) 在线值：发帖 10 回帖 422 粉丝 16 关注私信	pxhb 2 2022-7-16 15:40 7 楼 0 如果有编译版本就好了
xie风腾雪币： 11315 活跃值： (4048) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 1072 粉丝 4 关注私信	xie风腾 2022-7-16 15:48 8 楼 0 多谢楼主分享哟,收藏了
寒号鸟二代雪币： 192 活跃值： (1568) 能力值： ( LV8，RANK：130 ) 在线值：发帖 6 回帖 59 粉丝 37 关注私信	寒号鸟二代 3 2022-7-16 16:35 9 楼 0 pxhb 如果有编译版本就好了晚点github上传
kakasasa 雪币： 576 活跃值： (2035) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 293 粉丝 5 关注私信	kakasasa 2022-7-16 17:59 10 楼 0 感谢分享，楼主工程直接vs2019 debug可编译的，release配置对应配置下也可，试了下效果不错。
eewwqq 雪币： 12 活跃值： (1854) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 108 粉丝 10 关注私信	eewwqq 2022-7-16 20:31 11 楼 0 我VS2022的还编译出错了，直接放个release版本吧。。
shrxbs 雪币： 408 活跃值： (588) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 52 粉丝 4 关注私信	shrxbs 2022-7-17 07:58 12 楼 0 等楼主的编译版本，感谢。
善翁雪币： 3753 活跃值： (2650) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 1 关注私信	善翁 2022-7-17 09:10 13 楼 0 等楼主的编译版本，感谢。
寒号鸟二代雪币： 192 活跃值： (1568) 能力值： ( LV8，RANK：130 ) 在线值：发帖 6 回帖 59 粉丝 37 关注私信	寒号鸟二代 3 2022-7-17 09:49 14 楼 0 善翁等楼主的编译版本，感谢。已经上传release版本
pxhb 雪币： 5968 活跃值： (3885) 能力值： ( LV7，RANK：110 ) 在线值：发帖 10 回帖 422 粉丝 16 关注私信	pxhb 2 2022-7-17 10:08 15 楼 0 测试了3.5，手动修复了一个LoadStringA就可以用，3.6可能改了，没成功
寒号鸟二代雪币： 192 活跃值： (1568) 能力值： ( LV8，RANK：130 ) 在线值：发帖 6 回帖 59 粉丝 37 关注私信	寒号鸟二代 3 2022-7-17 10:30 16 楼 0 3.6还没试
寒号鸟二代雪币： 192 活跃值： (1568) 能力值： ( LV8，RANK：130 ) 在线值：发帖 6 回帖 59 粉丝 37 关注私信	寒号鸟二代 3 2022-7-17 10:31 17 楼 0 pxhb 测试了3.5，手动修复了一个LoadStringA就可以用，3.6可能改了，没成功是不是保护了资源
pxhb 雪币： 5968 活跃值： (3885) 能力值： ( LV7，RANK：110 ) 在线值：发帖 10 回帖 422 粉丝 16 关注私信	pxhb 2 2022-7-17 19:23 18 楼 0 寒号鸟二代是不是保护了资源没有，3.6版本的iat加密可能有些变化了
ookkaa 雪币： 39 活跃值： (4187) 能力值： ( LV3，RANK：35 ) 在线值：发帖 18 回帖 200 粉丝 34 关注私信	ookkaa 2022-7-17 20:17 19 楼 0 不搞oep 直接跑起来dump也可以的吧
ookkaa 雪币： 39 活跃值： (4187) 能力值： ( LV3，RANK：35 ) 在线值：发帖 18 回帖 200 粉丝 34 关注私信	ookkaa 2022-7-17 20:18 20 楼 0 驱动适用吗
chixiaojie 雪币： 2863 活跃值： (1602) 能力值： ( LV2，RANK：10 ) 在线值：发帖 91 回帖 1371 粉丝 2 关注私信	chixiaojie 2022-7-18 10:08 21 楼 0 玩得动vmp的都是大佬。
xingbing 雪币： 177 活跃值： (1906) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 1132 粉丝 2 关注私信	xingbing 2022-7-18 11:28 22 楼 0 这个看起来好牛呀。
kkpojieba 雪币： 329 活跃值： (124) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 2 关注私信	kkpojieba 2022-7-18 20:33 23 楼 1 膜拜大佬啊学习学习
shrxbs 雪币： 408 活跃值： (588) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 52 粉丝 4 关注私信	shrxbs 2022-9-9 17:33 24 楼 0 感谢大佬分享，测试不错。
shrxbs 雪币： 408 活跃值： (588) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 52 粉丝 4 关注私信	shrxbs 2022-9-10 17:18 25 楼 0 测试几个修复iat表的工具，貌似都对这2个不修复。 004282D4 74D62EB0 kernel32.FindResourceA 004282D8 74D6E840 kernel32.LoadResource
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

寒号鸟二代

发帖

回帖

130

RANK

关注

私信

他的文章

[原创]vmp3.x IAT修复工具 vmp3-import-fix

[原创]Android第二代加固（support 4.4-8.1）

[原创]360加固之onCreate函数还原并重打包

[原创]StormHook:Android侵入式Hook框架

[原创]乐固libshella 2.10.1分析笔记

关于我们

联系我们

企业服务

看雪公众号

最新回复 (29) 1 2 ▶
欧阳休雪币： 3794 活跃值： (1862) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 38 粉丝 2 关注私信	欧阳休 2022-7-16 11:55 2 楼 0 大佬，虚拟+变异能脱掉吗？
寒号鸟二代雪币： 192 活跃值： (1568) 能力值： ( LV8，RANK：130 ) 在线值：发帖 6 回帖 59 粉丝 37 关注私信	寒号鸟二代 3 2022-7-16 11:58 3 楼 0 欧阳休 [em_63]大佬，虚拟+变异能脱掉吗？这个只处理IAT表
PlaneJun 雪币： 74 活跃值： (7205) 能力值： ( LV9，RANK：335 ) 在线值：发帖 20 回帖 84 粉丝 208 关注私信	PlaneJun 6 2022-7-16 12:13 4 楼 0 大佬
gamehack 雪币： 5116 活跃值： (4424) 能力值： ( LV5，RANK：65 ) 在线值：发帖 5 回帖 412 粉丝 17 关注私信	gamehack 2022-7-16 12:58 5 楼 0 感谢分享
Rookietp 雪币： 1042 活跃值： (455) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 803 粉丝 2 关注私信	Rookietp 2022-7-16 13:10 6 楼 0 火钳刘明
pxhb 雪币： 5968 活跃值： (3885) 能力值： ( LV7，RANK：110 ) 在线值：发帖 10 回帖 422 粉丝 16 关注私信	pxhb 2 2022-7-16 15:40 7 楼 0 如果有编译版本就好了
xie风腾雪币： 11315 活跃值： (4048) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 1072 粉丝 4 关注私信	xie风腾 2022-7-16 15:48 8 楼 0 多谢楼主分享哟,收藏了
寒号鸟二代雪币： 192 活跃值： (1568) 能力值： ( LV8，RANK：130 ) 在线值：发帖 6 回帖 59 粉丝 37 关注私信	寒号鸟二代 3 2022-7-16 16:35 9 楼 0 pxhb 如果有编译版本就好了晚点github上传
kakasasa 雪币： 576 活跃值： (2035) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 293 粉丝 5 关注私信	kakasasa 2022-7-16 17:59 10 楼 0 感谢分享，楼主工程直接vs2019 debug可编译的，release配置对应配置下也可，试了下效果不错。
eewwqq 雪币： 12 活跃值： (1854) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 108 粉丝 10 关注私信	eewwqq 2022-7-16 20:31 11 楼 0 我VS2022的还编译出错了，直接放个release版本吧。。
shrxbs 雪币： 408 活跃值： (588) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 52 粉丝 4 关注私信	shrxbs 2022-7-17 07:58 12 楼 0 等楼主的编译版本，感谢。
善翁雪币： 3753 活跃值： (2650) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 1 关注私信	善翁 2022-7-17 09:10 13 楼 0 等楼主的编译版本，感谢。
寒号鸟二代雪币： 192 活跃值： (1568) 能力值： ( LV8，RANK：130 ) 在线值：发帖 6 回帖 59 粉丝 37 关注私信	寒号鸟二代 3 2022-7-17 09:49 14 楼 0 善翁等楼主的编译版本，感谢。已经上传release版本
pxhb 雪币： 5968 活跃值： (3885) 能力值： ( LV7，RANK：110 ) 在线值：发帖 10 回帖 422 粉丝 16 关注私信	pxhb 2 2022-7-17 10:08 15 楼 0 测试了3.5，手动修复了一个LoadStringA就可以用，3.6可能改了，没成功
寒号鸟二代雪币： 192 活跃值： (1568) 能力值： ( LV8，RANK：130 ) 在线值：发帖 6 回帖 59 粉丝 37 关注私信	寒号鸟二代 3 2022-7-17 10:30 16 楼 0 3.6还没试
寒号鸟二代雪币： 192 活跃值： (1568) 能力值： ( LV8，RANK：130 ) 在线值：发帖 6 回帖 59 粉丝 37 关注私信	寒号鸟二代 3 2022-7-17 10:31 17 楼 0 pxhb 测试了3.5，手动修复了一个LoadStringA就可以用，3.6可能改了，没成功是不是保护了资源
pxhb 雪币： 5968 活跃值： (3885) 能力值： ( LV7，RANK：110 ) 在线值：发帖 10 回帖 422 粉丝 16 关注私信	pxhb 2 2022-7-17 19:23 18 楼 0 寒号鸟二代是不是保护了资源没有，3.6版本的iat加密可能有些变化了
ookkaa 雪币： 39 活跃值： (4187) 能力值： ( LV3，RANK：35 ) 在线值：发帖 18 回帖 200 粉丝 34 关注私信	ookkaa 2022-7-17 20:17 19 楼 0 不搞oep 直接跑起来dump也可以的吧
ookkaa 雪币： 39 活跃值： (4187) 能力值： ( LV3，RANK：35 ) 在线值：发帖 18 回帖 200 粉丝 34 关注私信	ookkaa 2022-7-17 20:18 20 楼 0 驱动适用吗
chixiaojie 雪币： 2863 活跃值： (1602) 能力值： ( LV2，RANK：10 ) 在线值：发帖 91 回帖 1371 粉丝 2 关注私信	chixiaojie 2022-7-18 10:08 21 楼 0 玩得动vmp的都是大佬。
xingbing 雪币： 177 活跃值： (1906) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 1132 粉丝 2 关注私信	xingbing 2022-7-18 11:28 22 楼 0 这个看起来好牛呀。
kkpojieba 雪币： 329 活跃值： (124) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 2 关注私信	kkpojieba 2022-7-18 20:33 23 楼 1 膜拜大佬啊学习学习
shrxbs 雪币： 408 活跃值： (588) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 52 粉丝 4 关注私信	shrxbs 2022-9-9 17:33 24 楼 0 感谢大佬分享，测试不错。
shrxbs 雪币： 408 活跃值： (588) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 52 粉丝 4 关注私信	shrxbs 2022-9-10 17:18 25 楼 0 测试几个修复iat表的工具，貌似都对这2个不修复。 004282D4 74D62EB0 kernel32.FindResourceA 004282D8 74D6E840 kernel32.LoadResource
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复