如何解压缩和反编译受VMP保护的exe



我有一个受VMP保护的exe文件,该应用程序是一个非常简单的控制台应用程序,带有一些注入过程,用CPP编写。我想反编译它,因为这个应用程序已经停产,但很有用,我想更新它,修复错误,等等。如果我有cpp代码,我可以从那里使用它,但我不知道如何解压缩和反编译受VMP保护的exe。我试着根据yt视频来做这件事,我搜索了一下,但我没有发现任何有用或有效的东西。有人能帮我吗?(我想学习方法和背后的东西,我不想让你做这项工作。(

首先,如果你需要解压缩vmp-pe文件,你需要找到OEP来重建IAT(导入地址表(,以找到其他库中的函数调用过的地方(例如导入函数(。之后,你需要用固定的IAT转储文件,并在IDA.中分析文件

最新更新