VMP_x86_x64壳封装类DLL的提取工具使用教程
VMP_x86_x64壳封装类DLL的提取工具boot 吾爱汇编
2023.2.25
参考了别处的思路，自写了两个具有提取功能的DLL，分别是x86和x64版本的功能DLL；
这里是演示，样本是x86/x64Demo.exe和x86/x64Demo.dll。样本exe会调用样本dll进行功能窗口显示。
我们把样本exe和样本dll用VMP3.5打包为单文件exe；
我们要做的，就是使用我的工具，从单文件的EXE中提取出功能DLL。
x64的不知道为什么窗口显示不了，但是不影响我们的提取。
使用前提：
1、前提：必须要知道确切的DLL原始名称、后缀（需要使用者自行逆向求解）；
（补充：经过逆向，知道原始dll的文件名后，请用户自行用调试器修改 x86/x64Func.dll 内的原始dll文件名，即：把字符串x84/x64Demo.dll，修改成你想要提取的DLL原始文件名。）
2、保持x86/x64Func.exe、x86/x64Func.dll的命名，后缀不变；
3、只需要重命名目标EXE为x86/x64Demo.exe；
4、使用方法：基于上述三个步骤，直接运行x86/x64Func.exe即可提取出原始dll；
特色：
1、智能提取dll到当前文件所在路径；
2、只需要重命名目标EXE为x86/x64Demo.exe；
测试结论：提取到的dll资源与原dll完全相同。
理论上可以提取Enigma封装/打包、WL的打包和VMP封装的dll或其他资源，
前提必须要知道确切的 DLL/或资源 的原始名称、后缀......
工具、教程：
**** Hidden Message *****
再补充一下找封装dll的文件名的几种方法：
方法1、将软件运行后，OD或者其他调试器附加，查看模块，是否出现标红或者释放的DLL，如果出现，记下这些dll名称和后缀；
方法2、将软件载入OD或者dbg，下断LoadLibraryExW 或者LoadLibraryExA 或者LoadLibraryA 或者LoadLibraryW ,观察寄存器或者堆栈，是否出现DLL名称或后缀，并记下；
方法3、火绒剑或者pchunter进程监控，查看模块里加载依赖的DLL，记下它们的名称和后缀；
好强大 感谢boot的实践和理论
学习boot大佬的方法 学习boot大佬的方法
学习下方法 感谢分享 谢谢分享
研究一下，应该很方便 谢谢分享-.-
谢谢分享