VMP_x86_x64壳封装类DLL的提取工具使用教程

发布者: boot | 发布时间: 2023-2-25 15:32| 查看数: 48431| 评论数: 330|帖子模式

         VMP_x86_x64壳封装类DLL的提取工具
               boot 吾爱汇编
                  2023.2.25

参考了别处的思路，自写了两个具有提取功能的DLL，分别是x86和x64版本的功能DLL；

这里是演示，样本是x86/x64Demo.exe和x86/x64Demo.dll。样本exe会调用样本dll进行功能窗口显示。
我们把样本exe和样本dll用VMP3.5打包为单文件exe；

我们要做的，就是使用我的工具，从单文件的EXE中提取出功能DLL。

x64的不知道为什么窗口显示不了，但是不影响我们的提取。

使用前提：
1、前提：必须要知道确切的DLL原始名称、后缀（需要使用者自行逆向求解）；
（补充：经过逆向，知道原始dll的文件名后，请用户自行用调试器修改 x86/x64Func.dll 内的原始dll文件名，即：把字符串x84/x64Demo.dll，修改成你想要提取的DLL原始文件名。）

2、保持x86/x64Func.exe、x86/x64Func.dll的命名，后缀不变；
3、只需要重命名目标EXE为x86/x64Demo.exe；

4、使用方法：基于上述三个步骤，直接运行x86/x64Func.exe即可提取出原始dll；

特色：
1、智能提取dll到当前文件所在路径；
2、只需要重命名目标EXE为x86/x64Demo.exe；

测试结论：提取到的dll资源与原dll完全相同。

理论上可以提取Enigma封装/打包、WL的打包和VMP封装的dll或其他资源，
前提必须要知道确切的 DLL/或资源的原始名称、后缀......

工具、教程：

游客，如果您要查看本帖隐藏内容请回复

逆向, VMP, x86, 提取, 原始

评分

参与人数 45	威望 +1	HB +83	THX +18	荣耀 +1	收起理由
旺途		+ 1
保安		+ 3	+ 1
九天一叶		+ 1
一念轮回			+ 1		[吾爱汇编论坛52HB.COM]-感谢楼主热心分享，小小评分不成敬意！
居然要中文		+ 1			[吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
NOP		+ 2
乌迪尔		+ 1
爱冒险的梦		+ 1
白丁老师		+ 1			[吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
lies		+ 1
一生最爱白开水		+ 1
三水源九泉		+ 1
奇思妙想		+ 1	+ 1		[吾爱汇编论坛52HB.COM]-吃水不忘打井人，给个评分懂感恩！
莫念凡尘		+ 2
我来汇编		+ 1
消逝的过去		+ 2
longge188		+ 1			[吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
嗜血狂魔		+ 1
野比大雄		+ 1			[吾爱汇编论坛52HB.COM]-吃水不忘打井人，给个评分懂感恩！
非同一般		+ 1			[吾爱汇编论坛52HB.COM]-感谢楼主热心分享，小小评分不成敬意！
minoz		+ 2	+ 1		[吾爱汇编论坛52HB.COM]-软件反汇编逆向分析，软件安全必不可少！
花盗睡鼠		+ 1			[吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
attackmyth			+ 1		[吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
ACZR		+ 2
有容乃大		+ 1
24567			+ 1
bnjzzheng		+ 1			[吾爱汇编论坛52HB.COM]-软件反汇编逆向分析，软件安全必不可少！
卒子		+ 2	+ 1
林先生		+ 2	+ 1		[吾爱汇编论坛52HB.COM]-吃水不忘打井人，给个评分懂感恩！
brswbx201610		+ 1
琉璃天空		+ 1
摁住可能		+ 1			[吾爱汇编论坛52HB.COM]-感谢楼主热心分享，小小评分不成敬意！
祥雨			+ 1
叶雨		+ 1
DXDS1023		+ 1
创客者V2.0			+ 1
sjtkxy		+ 1	+ 1
太阳神		+ 2	+ 1		[吾爱汇编论坛52HB.COM]-吃水不忘打井人，给个评分懂感恩！
zxjzzh		+ 2			[吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
52bug		+ 9	+ 1		[吾爱汇编论坛52HB.COM]-软件反汇编逆向分析，软件安全必不可少！
ST手怎么白了	+ 1	+ 20	+ 1	+ 1	[吾爱汇编论坛52HB.COM]-感谢楼主热心分享，小小评分不成敬意！
虚心学习			+ 1		[吾爱汇编论坛52HB.COM]-吃水不忘打井人，给个评分懂感恩！
三斤回锅肉		+ 2	+ 1		[吾爱汇编论坛52HB.COM]-感谢楼主热心分享，小小评分不成敬意！
水清流		+ 2	+ 1		[吾爱汇编论坛52HB.COM]-吃水不忘打井人，给个评分懂感恩！
JuStkK		+ 5	+ 1		[吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！

查看全部评分

最新评论

boot 发表于 2023-2-26 01:00

再补充一下找封装dll的文件名的几种方法：

方法1、将软件运行后，OD或者其他调试器附加，查看模块，是否出现标红或者释放的DLL，如果出现，记下这些dll名称和后缀；

方法2、将软件载入OD或者dbg，下断LoadLibraryExW 或者LoadLibraryExA 或者LoadLibraryA 或者LoadLibraryW ,观察寄存器或者堆栈，是否出现DLL名称或后缀，并记下；

方法3、火绒剑或者pchunter进程监控，查看模块里加载依赖的DLL，记下它们的名称和后缀；

520pojie 发表于 2023-2-25 17:23