imports excluded in protection

VMProtect
1

как работает это?
возможно чтобы импорт оставался тут IAT?

2

Если защита импорта включена, то к адресу API добавляется “соль” и значение сохраняется в новую IAT.
Если защита импорта выключена, то адреса API сохраняются в старую IAT.

3

v3.10.2 не работает это как понял, все равно все импорты удаляются из iat
это мне надо для хука RaiseException в своем mapped module

4

Вы оригинальную IAT на уровне PE формата уже не увидите. Вам нужно куда-то складывать адреса из IAT для нужных API в процессе обработки вмпротектом (ну или до) и потом использовать эти адреса в своем коде.

5

а как это возможно? если они из pe удаляются vmprotect, а после vmprotect они уже не валид?
есть какой то api?

6

Пробежать по всем импортам можно так:

function OnBeforeCompilation()
	local file = vmprotect.core():inputArchitecture()
	for i = 1, file:imports():count() do
		local import = file:imports():item(i)
		print(import:name())
		for j = 1, import:count() do
			local import_func = import:item(j)
			print('         ', import_func:name(), import_func:address())
		end
	end
end