[翻译]翻译Load a Dll From Memory!-外文翻译-看雪-安全社区|安全招聘|kanxue.com

[翻译]翻译Load a Dll From Memory!

发表于: 2009-12-29 11:07 42184

[翻译]翻译Load a Dll From Memory!

秋风寒

2009-12-29 11:07

42184

前一段为了脱molebox打包的文件，拜读了论坛上的一些关于molbox的文章。了解到molebox是把dll解压到硬盘临时文件后再载入的.当时考虑molebox这么做可能是出于平台兼容的问题或这个过程太复杂的缘故，所以避免采用从内存中加载dll的. 前几天看到了有位兄弟推荐了这篇文章，所以看了下，了解了下内存加载dll的原理，顺便把它翻译了一下。文章写的相对比较简单，所以大家可以找篇介绍PE文件的文章对照着看。我也是初次翻译文章，如有错误之处，还望各位见谅并雅正。

登录后可查看完整内容

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

从内存中加载DLL指南.zip （172.78kb，998次下载）

收藏・31

免费・7

支持

最新回复 (31) 1 2 ▶
b23526 雪币： 4560 活跃值： (1002) 能力值： ( LV4，RANK：50 ) 在线值：发帖 351 回帖 1832 粉丝 4 关注私信	b23526 2 楼楼主辛苦了,俺收了 2009-12-29 11:21 0
netsfly 雪币： 114 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 23 粉丝 0 关注私信	netsfly 3 楼有兴趣下载下来看一下 2009-12-30 17:47 0
gamehacker 雪币： 131 活跃值： (98) 能力值： ( LV5，RANK：60 ) 在线值：发帖 12 回帖 334 粉丝 2 关注私信	gamehacker 1 4 楼学习学习哈！ 2010-1-5 12:55 0
cnhnyu 雪币： 387 活跃值： (25) 能力值： ( LV7，RANK：100 ) 在线值：发帖 17 回帖 185 粉丝 0 关注私信	cnhnyu 2 5 楼 very good 2010-1-6 09:55 0
强盗雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 30 粉丝 0 关注私信	强盗 6 楼谢谢楼主，这个收下了 2010-2-14 16:57 0
sunwayking 雪币： 252 活跃值： (14) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 115 粉丝 0 关注私信	sunwayking 7 楼好文章,拜读一下. 2010-2-14 18:18 0
Tweek 雪币： 118 活跃值： (44) 能力值： ( LV12，RANK：240 ) 在线值：发帖 28 回帖 94 粉丝 0 关注私信	Tweek 5 8 楼我在Arteam上下载过这个，觉得不错，正准备翻译的时候，看到你的帖子。 07年就搞定了，我out了 very nice！ 2010-2-22 13:24 0
meijingogo 雪币： 65 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 157 粉丝 0 关注私信	meijingogo 9 楼下载必回帖!! 2010-2-22 15:48 0
gtboy 雪币： 246 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 17 回帖 212 粉丝 0 关注私信	gtboy 2 10 楼感谢楼主，学习下，呵呵 2010-2-24 16:29 0
katar 雪币： 200 活跃值： (22) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	katar 11 楼好贴当然要顶 2010-4-17 13:05 0
kagayaki 雪币： 1312 活跃值： (5164) 能力值： ( LV3，RANK：20 ) 在线值：发帖 174 回帖 1253 粉丝 25 关注私信	kagayaki 12 楼感谢楼主，学习下，呵呵 2010-4-21 03:04 0
shanan 雪币： 31 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 15 粉丝 0 关注私信	shanan 13 楼学习，谢谢lz 2010-9-2 10:33 0
cntrump 雪币： 1708 活跃值： (586) 能力值： ( LV15，RANK：670 ) 在线值：发帖 204 回帖 2062 粉丝 19 关注私信	cntrump 13 14 楼 VM过的dll,是不能在内存中加载的,释放到硬盘上是好的选择. 2010-9-2 12:00 0
fixfix 雪币： 419 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 671 粉丝 0 关注私信	fixfix 15 楼如果不用VM的内存保护和壳的功能我的可以 2010-9-2 16:25 0
lixupeng 雪币： 563 活跃值： (95) 能力值： ( LV2，RANK：10 ) 在线值：发帖 31 回帖 1636 粉丝 0 关注私信	lixupeng 16 楼看看 2010-11-28 11:01 0
cumac 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 13 粉丝 0 关注私信	cumac 17 楼原理搞懂就好，应用就要根据情况来了，收下楼主的东东了 2010-11-28 11:41 0
pilyuxia 雪币： 213 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 23 粉丝 0 关注私信	pilyuxia 18 楼真是辛苦LZ了，学习学习！ 2010-12-2 10:35 0
天蓝逍遥雪币： 103 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	天蓝逍遥 19 楼楼主辛苦了，学习了，受教了，谢谢了！ 2010-12-2 10:42 0
abcgoodwei 雪币： 60 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 47 粉丝 0 关注私信	abcgoodwei 20 楼 mark　内存加载DLL 2012-5-2 11:20 0
kangcin 雪币： 602 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 482 粉丝 0 关注私信	kangcin 21 楼内存加载Dll 2012-5-4 15:08 0
无迹天空雪币： 110 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 23 粉丝 0 关注私信	无迹天空 22 楼好东西，细节最重要！ 2012-5-10 22:47 0
littlewisp 雪币： 5327 活跃值： (3719) 能力值： ( LV13，RANK：283 ) 在线值：发帖 62 回帖 559 粉丝 13 关注私信	littlewisp 2 23 楼好文章，多谢翻译 2012-8-19 15:45 0
Jmdebugger 雪币： 55 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 59 粉丝 0 关注私信	Jmdebugger 24 楼这个不错 2013-9-29 14:47 0
sxpp 雪币： 231 活跃值： (2631) 能力值： ( LV5，RANK：60 ) 在线值：发帖 11 回帖 343 粉丝 4 关注私信	sxpp 1 25 楼好帖mark 2013-9-30 11:07 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

秋风寒

发帖

回帖

271

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (31) 1 2 ▶
b23526 雪币： 4560 活跃值： (1002) 能力值： ( LV4，RANK：50 ) 在线值：发帖 351 回帖 1832 粉丝 4 关注私信	b23526 2 楼楼主辛苦了,俺收了 2009-12-29 11:21 0
netsfly 雪币： 114 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 23 粉丝 0 关注私信	netsfly 3 楼有兴趣下载下来看一下 2009-12-30 17:47 0
gamehacker 雪币： 131 活跃值： (98) 能力值： ( LV5，RANK：60 ) 在线值：发帖 12 回帖 334 粉丝 2 关注私信	gamehacker 1 4 楼学习学习哈！ 2010-1-5 12:55 0
cnhnyu 雪币： 387 活跃值： (25) 能力值： ( LV7，RANK：100 ) 在线值：发帖 17 回帖 185 粉丝 0 关注私信	cnhnyu 2 5 楼 very good 2010-1-6 09:55 0
强盗雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 30 粉丝 0 关注私信	强盗 6 楼谢谢楼主，这个收下了 2010-2-14 16:57 0
sunwayking 雪币： 252 活跃值： (14) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 115 粉丝 0 关注私信	sunwayking 7 楼好文章,拜读一下. 2010-2-14 18:18 0
Tweek 雪币： 118 活跃值： (44) 能力值： ( LV12，RANK：240 ) 在线值：发帖 28 回帖 94 粉丝 0 关注私信	Tweek 5 8 楼我在Arteam上下载过这个，觉得不错，正准备翻译的时候，看到你的帖子。 07年就搞定了，我out了 very nice！ 2010-2-22 13:24 0
meijingogo 雪币： 65 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 157 粉丝 0 关注私信	meijingogo 9 楼下载必回帖!! 2010-2-22 15:48 0
gtboy 雪币： 246 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 17 回帖 212 粉丝 0 关注私信	gtboy 2 10 楼感谢楼主，学习下，呵呵 2010-2-24 16:29 0
katar 雪币： 200 活跃值： (22) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	katar 11 楼好贴当然要顶 2010-4-17 13:05 0
kagayaki 雪币： 1312 活跃值： (5164) 能力值： ( LV3，RANK：20 ) 在线值：发帖 174 回帖 1253 粉丝 25 关注私信	kagayaki 12 楼感谢楼主，学习下，呵呵 2010-4-21 03:04 0
shanan 雪币： 31 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 15 粉丝 0 关注私信	shanan 13 楼学习，谢谢lz 2010-9-2 10:33 0
cntrump 雪币： 1708 活跃值： (586) 能力值： ( LV15，RANK：670 ) 在线值：发帖 204 回帖 2062 粉丝 19 关注私信	cntrump 13 14 楼 VM过的dll,是不能在内存中加载的,释放到硬盘上是好的选择. 2010-9-2 12:00 0
fixfix 雪币： 419 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 671 粉丝 0 关注私信	fixfix 15 楼如果不用VM的内存保护和壳的功能我的可以 2010-9-2 16:25 0
lixupeng 雪币： 563 活跃值： (95) 能力值： ( LV2，RANK：10 ) 在线值：发帖 31 回帖 1636 粉丝 0 关注私信	lixupeng 16 楼看看 2010-11-28 11:01 0
cumac 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 13 粉丝 0 关注私信	cumac 17 楼原理搞懂就好，应用就要根据情况来了，收下楼主的东东了 2010-11-28 11:41 0
pilyuxia 雪币： 213 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 23 粉丝 0 关注私信	pilyuxia 18 楼真是辛苦LZ了，学习学习！ 2010-12-2 10:35 0
天蓝逍遥雪币： 103 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	天蓝逍遥 19 楼楼主辛苦了，学习了，受教了，谢谢了！ 2010-12-2 10:42 0
abcgoodwei 雪币： 60 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 47 粉丝 0 关注私信	abcgoodwei 20 楼 mark　内存加载DLL 2012-5-2 11:20 0
kangcin 雪币： 602 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 482 粉丝 0 关注私信	kangcin 21 楼内存加载Dll 2012-5-4 15:08 0
无迹天空雪币： 110 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 23 粉丝 0 关注私信	无迹天空 22 楼好东西，细节最重要！ 2012-5-10 22:47 0
littlewisp 雪币： 5327 活跃值： (3719) 能力值： ( LV13，RANK：283 ) 在线值：发帖 62 回帖 559 粉丝 13 关注私信	littlewisp 2 23 楼好文章，多谢翻译 2012-8-19 15:45 0
Jmdebugger 雪币： 55 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 59 粉丝 0 关注私信	Jmdebugger 24 楼这个不错 2013-9-29 14:47 0
sxpp 雪币： 231 活跃值： (2631) 能力值： ( LV5，RANK：60 ) 在线值：发帖 11 回帖 343 粉丝 4 关注私信	sxpp 1 25 楼好帖mark 2013-9-30 11:07 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复