imports excluded in protection

[bigproblem]

как работает это?
возможно чтобы импорт оставался тут IAT?

[Admin]

Если защита импорта включена, то к адресу API добавляется "соль" и значение сохраняется в новую IAT.
Если защита импорта выключена, то адреса API сохраняются в старую IAT.

[bigproblem]

Если защита импорта включена, то к адресу API добавляется "соль" и значение сохраняется в новую IAT.
Если защита импорта выключена, то адреса API сохраняются в старую IAT.

v3.10.2 не работает это как понял, все равно все импорты удаляются из iat
это мне надо для хука RaiseException в своем mapped module

[Admin]

Вы оригинальную IAT на уровне PE формата уже не увидите. Вам нужно куда-то складывать адреса из IAT для нужных API в процессе обработки вмпротектом (ну или до) и потом использовать эти адреса в своем коде.

[bigproblem]

Вы оригинальную IAT на уровне PE формата уже не увидите. Вам нужно куда-то складывать адреса из IAT для нужных API в процессе обработки вмпротектом (ну или до) и потом использовать эти адреса в своем коде.

а как это возможно? если они из pe удаляются vmprotect, а после vmprotect они уже не валид?
есть какой то api?

[Admin]

Пробежать по всем импортам можно так:

Code: Select all

function OnBeforeCompilation()
	local file = vmprotect.core():inputArchitecture()
	for i = 1, file:imports():count() do
		local import = file:imports():item(i)
		print(import:name())
		for j = 1, import:count() do
			local import_func = import:item(j)
			print('         ', import_func:name(), import_func:address())
		end
	end
end