进程导入表修复工具——Universal Import Fixer

知名的进程导入表修复工具，最近在学习VMP脱壳，用到了该工具，记录分享一下。

这个工具的功能是：根据进程代码段对API的调用，为进程重建一个导入表。

下载

非开源

很多地方可以下载到，这里分享一个csdn下载地址：

UniversalImportFixer(UIF)v1.2FINAL-系统安全文档类资源-CSDN下载

使用前提：

1、需要先修复进程内的API调用，如：vmp保护的进程，API调用都会变成对vmp函数的调用，需要先将它们修复成对真实API函数的调用。

2、需要管理员权限打开。

功能：

根据代码段调用的API函数，对内存中进程的导入表相关结构进行修复。

使用方法：

打开主界面:

填入进程ID，代码段的起始位置，代码段后面段的起始位置（代码段结束位置+1）

新的IAT VA不用填，程序可自动选择一块地址用作IAT，并自动填入。

然后点击“开始”

———————————————————————————————————————————

欢迎关注我的微博：大雄_RE。专注软件逆向，分享最新的好文章、好工具，追踪行业大佬的研究成果。

进程导入表修复工具——Universal Import Fixer相关推荐

php语法检查修复工具,代码标准修复工具 PHP CS Fixer
授权协议: MIT 开发语言: PHP 操作系统: 跨平台软件介绍 PHP CS Fixer 是代码标准修复工具,当你想把 PHP 编码标准定义为 PSR-1 和 PSR-2 文件标准时,它能修复你 ...
pe结构分析之手工修复导入表
目录预备知识实验目的实验环境实验步骤一实验步骤二实验步骤三预备知识本实验要求实验者具备如下的相关知识. 1.加密外壳中,破坏原程序的输入表是很关键的一步.在脱壳中,需要脱壳者对于pe格 ...
PDF Fixer Pro（pdf文件修复工具）官方中文版V1.3 | 修PDF什么软件最好用？ | pdf文件损坏了怎么修复？
众所周知PDF文档是大家工作学习中非常常用的一种文档格式,pdf文件是通过虚拟打印各种文件生成的二进制编码格式,由于大部分PDF数据是经过压缩的,使用文本编辑器编辑PDF文件会导致文件损坏或数据偏移, ...
Win10系统修复工具(联想win10系统修复工具)+资源
该修复工具由联想制作,资源包中包括四个工具,用于修复win10系统部分bug. (资源去主页上传的资源查看,我不知道为啥发布的资源要vip,没有vip的可以私信我,我把文件发给你) 第一个是Win+1 ...
安装 Atmel Studio 7.0 时安装 Visual Studio Shell 2015 失败，软件安装注册表修复
不小心弄坏注册表导致软件安装失败.下载微软注册表修复工具,修复后安装. 第一步下载修复工工具并卸载Atmel Studio相关第二部重新安装Atmel Studio 7 Fix problems t ...
impdp导入表结构和表数据_ORACLE数据库如何用datapump工具导出表结构然后导入到其它Schema下面...
这里简单介绍一下如何使用ORACLE数据库的datapump工具导出.导入表结构定义.由于业务场景可能非常简单,你不会遇到任何问题,也有可能业务场景非常复杂,你就会遇到一些杂七杂八的问题.下面我简单介 ...
22. PE结构-PE详解之输入表（导入表）、屠龙刀W32Dasm（静态）、LordPE（动态）工具入门（查找dll、调用函数）
我们知道PE 文件中的数据被载入内存后根据不同页面属性被划分成很多区块(节),并有区块表(节表)的数据来描述这些区块.这里我们需要注意的问题是:一个区块中的数据仅仅只是由于属性相同而放在一起,并不一定 ...
Python快速编程入门#学习笔记01# |第一章：Python基础知识（Python发展历程、常见的开发工具、import模块导入）
全文目录 ==先导知识== 1 认识Python 1.1.1 Python的发展历程 1.1.2 Python语言的特点 2. Python解释器的安装与Python程序运行 1.2.1 安装Pyth ...
C/C++ 手工实现IAT导入表注入劫持
DLL注入有多种方式,今天介绍的这一种注入方式是通过修改导入表,增加一项导入DLL以及导入函数,我们知道当程序在被运行起来之前,其导入表中的导入DLL与导入函数会被递归读取加载到目标空间中,我们向导入 ...

进程导入表修复工具——Universal Import Fixer

进程导入表修复工具——Universal Import Fixer相关推荐

最新文章

热门文章