Софт VMPDumper

[Senior_Gamania]

Динамический дампер VMP, фиксер импортов.
Работает с VMProtect 3.X 64 Bit (32 бит NOT WORK)

Краткий FAQ:
Аргумент запуска:

VMPDump.exe <Target PID> "<Target Module>" [-ep=<Entry Point RVA>] [-disable-reloc]

• <Target PID>: PID процесса, который надо сдампить​
• <Target Module>: Имя модуля, который должен быть сдамплен и пофикшен. Это может быть пустая строка ( "" ), если требуется модуль образа процесса.​
• [-ep=<Entry Point RVA>]: Опционально предоставляемая точка входа RVA в шестнадцатеричной форме. VMPDump просто перезаписывает точку входа в необязательном заголовке с этим значением.​
• [-disable-reloc]: Необязательный параметр для указания VMPDump отметить, что перемещения были удалены в исходном образе, заставляя образ загружаться в сброшенную базу образа. Это полезно, если требуются управляемые дампы.​

Что имеем на выходе?
Before ↓ After

Думаю пояснять не стоит, по картинкам уже видно =)


Ссылки:
Проект на Github:

Пожалуйста, авторизуйтесь для просмотра ссылки.

Скачать последнюю версию:

Пожалуйста, авторизуйтесь для просмотра ссылки.

 

[Rolzzandik1337]

Получ нашел.
Ждать именно его?

 

[Senior_Gamania]

Получ нашел.
Ждать именно его?

В душе не ебу :) Если ты про наш фиолетовый лоадер то отмена скорее всего, он 32 бит, но попробовать стоит. ¯\_(ツ)_/¯

 

[Ko3eba9n]

Портировать на x32 пробовал кто-нибудь?

 

[Senior_Gamania]

Портировать на x32 пробовал кто-нибудь?

Пока нет, так как библиотека VTIL не умеет работать с x32/86 приложениями.
Однако я оставил issue в гитхабе VTIL, следить можно тут:

Пожалуйста, авторизуйтесь для просмотра ссылки.

 

[Cutecubed]

а где найти этот ( Опционально предоставляемая точка входа RVA в шестнадцатеричной форме )