Universal Import Fixer (UIF) v1.0 by Magic_h2001

最新推荐文章于 2022-03-09 10:02:22 发布
最新推荐文章于 2022-03-09 10:02:22 发布
阅读量905 收藏
点赞数
分类专栏： Crack Tools 文章标签： import sorting download
 http://www.exetools.com/forum/showthread.php?t=11382 Use this tool for fixing Import Elimination, Directly Imports and Hashed Imports. so you can use this tool for changing IAT Base Address and Sorting IATs. Tested on: Armadillo ASProtect Enigma ExeCryptor eXPressor PeSpin RlPack TheMida HyperUnpackMe and any protector with Import Elimination, Directly Imports and Hashed Imports. download : (~160kb) http://magic.shabgard.org/UIF.zip more info and how to use : http://www.exetools.com/forum/showthread.php?t=11381
linhanshi
关注
专栏目录
利用工具半自动修复VMP3.5壳的变异IAT
vbnetcx的博客
03-11 765
第四步:以管理员打开Imports Fixer, 进程列表中选择正在调试的进程, 点击IT&IAT, 代码区段中选择.text, OEP填写之前记下的OEP地址, 点击获取导入表, 把无效指针都去掉, 点击修正转储, 选择之前dump出来的文件, 最后dump出来的文件就已经修复完变异IAT啦, 可以把.vmp0和.vmp1区段头和数据全部删除啦。第二步:以管理员打开cmd, 执行"vmp3-import-fix-x86 -p 之前记下的进程ID"命令, 执行完命令后随便用个工具dump出来;
Universal Import Fixer (UIF) v1.2 FINAL
12-30
Universal Import Fixer (UIF) v1.2 FINAL
进程导入表修复工具——Universal Import Fixer
一个热爱逆向，喜爱学习、分享的猿。
03-09 3854
下载 非开源，下载UniversalImportFixer(UIF)v1.2FINAL-系统安全文档类资源-CSDN下载 使用前提： 需要先修复进程内的API调用，如：vmp保护的进程，API调用都会变成对vmp函数的调用，需要先将它们修复成对真实API函数的调用。 需要管理员权限打开。 功能： 根据代码段调用的API函数，对内存中进程的导入表相关结构进行修复。 使用方法： 打开主界面: 填入进程ID，代码段的起始位置，代码段后面段的起始位置（代码段结束位置+1） 新..
Universal Import Fixer (UIF) v1.0 (FINAL) by Magic_h2001
Linhanshi Blog
02-23 890
Use this tool for fixing Import Elimination, Directly Imports and Hashed Imports. so you can use this tool for changing IAT Base Address and Sorting IATs in New (other) Address. Tested on: Armadillo
Universal Import Fixer (UIF) v1.2.rar
02-06
============================================================================== Universal Import Fixer (UIF) v1.2 (FINAL) by: Magic_h2001 Use this tool for fixing Import Elimination, Directly Imports and Shuffled, Disordered, Scattered Imports (Just for 32 bit processes). So you can use this tool for changing IAT Base Address and Sorting IATs in New (other) Address. Tested on: Armadillo ASProtect Enigma ExeCryptor eXPressor PeSpin RlPack VMProtect TheMida WinLicense and any protector with Import Elimination, Directly Imports and Shuffled, Disordered, Scattered Imports. Notes: ====== This tool is an Import Fixer (not Import Rebuilder ImpRec etc) and Just work in memory of target process. dont tell me how to use this Tool...if you can not use this Simple Tool plz DRAG IT TO THE RECYCLE BIN ok? Always first use UIF then Dump target process. UIF can fix actual APIs, dont use it for fixing Emulated/Redirected APIs to protector's stub.you must use UIF After fixing Magic IAT jump (or use any methods) to convert Emulated/Redirected APIs to Actual APIs. Samples: Armadillo : Import Elimination ASProtect : Directly Imports Enigma : Shuffled, Disordered, Scattered Imports ExeCryptor : Scattered Imports in Protector Stub eXPressor : Directly Imports PeSpin : Directly, Shuffled, Disordered, Scattered Imports RlPack : Shuffled, Disordered, Scattered Imports VMProtect : Directly Imports TheMida : Directly Imports WinLicense : Directly Imports How to use : ============ 1.fill with target Process ID 2.fill with start address of code that you want to fix it. if you fill it with ZERO, UIF will fill it automatically. 3.fill with End address of code that you want to fix it. if you fill it with ZERO, UIF will fill it automatically. 4.fill with address of Empty or unused area (in Code section or Data section or any...) that IAT will repair to it. if you fill it with ZERO, UIF will fill it automati
PQI优盘修复工具Alcor_PQI_Fixer_v1.0.0.3.rar
09-04
标题"PQI优盘修复工具Alcor_PQI_Fixer_v1.0.0.3.rar"提及的是一款专门针对PQI品牌闪存盘的修复工具，版本为1.0.0.3。这款软件设计用于解决某些特定型号PQI优盘出现的问题，特别是提及的U273型号。在闪存盘使用过程中...
Universal Import Fixer (UIF) v1.0 FINAL by Magic_h2001
Linhanshi Blog
01-16 744
 http://www.exetools.com/forum/showthread.php?t=11382Final version released :News in Final version (2008.01.15):-Some small bugs fixed.+Algorithm improved for very big IAT size.+Auto f
ALi_Universal-Fixer_v1[1].4b_ali_
09-30
ali fixer 1.4 verz.rar
Imports Fixer v1.6
03-21
dump文件导入表修复工具Imports Fixer v1.6
MFC限制输入只可以是小数点，数字V1.2修正版
09-07
MFC限制输入只可以是小数点，数字 博客配套代码博客配套代码博客配套代码
手工脱壳之 PESpin加密壳【SHE链硬件反调试】【IAT重定向】【混淆+花指令】
aihan8042的博客
03-24 412
一、工具及壳介绍 使用工具：Ollydbg，PEID，ImportREC，LoadPE，IDA，Universal Import Fixer，OllySubScript 此篇是加密壳的第二篇，更详细的步骤和思考，请查看第一篇：手工脱壳之 未知加密壳 【IAT加密+混淆+花指令】 PESpin壳： 二、脱壳之寻找OEP 1、硬件断点失效 ...
逆向破解 - 兵器篇
itas109的专栏
01-08 1990
逆向破解 - 兵器篇 如需转载请标明出处：http://blog.csdn.net/itas109 QQ技术交流群：129518033 目录 文章目录逆向破解 - 兵器篇@[toc]前言1.调试工具Debugger1.1 动态调试工具1.1.1 Ollydbg(推荐)1.1.2x64dbg(推荐)1.1.3 WinDbg1.2 静态分析工具1.2.1 IDA(推荐)2.PE工具2.1 查壳工具...
[.NET逆向] 【.NET】UnpackMe!Shielden+DNGuard,双层变异壳 - 脱壳详解 [复制链接]
热门推荐
y13156556538的博客
02-17 1万+
http://www.52pojie.cn/thread-439154-1-1.html?t=1451911355271 前言：自从脱壳神器de4dot横空出世以来，我们可以看到几乎所有的.net破文中的第一部分就是不管三七二十一把程序丢进去脱壳以及反混淆。可是你真的明白de4dot背后做了些什么吗？你对.net文件格式真的了解吗？如果这么好的开源工具大家都不去研究代码，实在是令人惋
此设备不支持astc贴图格式怎么办_这个Sketchup插件竟支持导入50多种格式的模型，而且还是免费的？！...
weixin_39969953的博客
12-13 2511
素材获取方式见文末最近特斯拉降价冲击国内电动车市场的消息，让不少人感叹新兴领域的市场变化之快。而岂止是新能源汽车这种高端领域，与设计领域最贴近的软件界，同样暗流涌动，“杀机”四伏。就拿Sketchup一家来说，自从其Ruby语言搭上了GitHub（开源代码平台）这趟高铁后，国内外设计师做起了程序员的行当，各种个人开发的插件就像雨后春韭般各种冒尖。车多了，但车道有限，就难免会撞车——这意味着功能类似...
服务器-华为RH2265 V2 / RH2285 V2 增加内存插法
lzhat的博客
03-09 9997
!   注意： 避免折断固定夹或损坏DIMM接口，请轻轻操作固定夹。 ==================================  单CPU时  ============================================================================= 华为 Tecal RH2265 V2 / RH2285
广数系统u盘支持什么格式_支持转换50+种三维软件格式还能减面还是免费的，什么工具这么强大？...
weixin_39653311的博客
01-01 543
插件作者：Samuel T当前版本：1.0.2发布时间：2020.1.3插件来源：https://sketchucation.com/pluginstore?pln=universal_importerSketchUp 的免费通用格式导入插件，在 SketchUp 中导入三维模型。支持50多种格式。包括：- 3D- 3DS- 3MF- AC- AC3D- ACC- AMJ- ASE- A...
基于ssm的理发店会员管理系统设计与实现.docx
最新发布
09-14
基于ssm的理发店会员管理系统设计与实现.docx
impulserc_driver_fixer
01-04
impulserc_driver_fixer是一个软件工具，用于修复电脑中的驱动程序问题。驱动程序是连接操作系统和硬件设备的重要组成部分，它们帮助操作系统识别和与硬件设备进行通信。当驱动程序出现问题时，可能导致硬件设备无法...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值