[翻译]翻译Load a Dll From Memory!-外文翻译-看雪-安全社区|安全招聘|kanxue.com

[翻译]翻译Load a Dll From Memory!

2009-12-29 11:07 41370

[翻译]翻译Load a Dll From Memory!

秋风寒

2009-12-29 11:07

41370

前一段为了脱molebox打包的文件，拜读了论坛上的一些关于molbox的文章。了解到molebox是把dll解压到硬盘临时文件后再载入的.当时考虑molebox这么做可能是出于平台兼容的问题或这个过程太复杂的缘故，所以避免采用从内存中加载dll的. 前几天看到了有位兄弟推荐了这篇文章，所以看了下，了解了下内存加载dll的原理，顺便把它翻译了一下。文章写的相对比较简单，所以大家可以找篇介绍PE文件的文章对照着看。我也是初次翻译文章，如有错误之处，还望各位见谅并雅正。

[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》，视频+靶场+题目！助力进入CTF世界

上传的附件：

从内存中加载DLL指南.zip （172.78kb，996次下载）

收藏・31

点赞・7

打赏

最新回复 (31) 1 2 ▶
b23526 雪币： 4556 活跃值： (922) 能力值： ( LV4，RANK：50 ) 在线值：发帖 348 回帖 1830 粉丝 4 关注私信	b23526 2009-12-29 11:21 2 楼 0 楼主辛苦了,俺收了
netsfly 雪币： 114 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 23 粉丝 0 关注私信	netsfly 2009-12-30 17:47 3 楼 0 有兴趣下载下来看一下
gamehacker 雪币： 131 活跃值： (98) 能力值： ( LV5，RANK：60 ) 在线值：发帖 12 回帖 334 粉丝 2 关注私信	gamehacker 1 2010-1-5 12:55 4 楼 0 学习学习哈！
cnhnyu 雪币： 387 活跃值： (25) 能力值： ( LV7，RANK：100 ) 在线值：发帖 17 回帖 185 粉丝 0 关注私信	cnhnyu 2 2010-1-6 09:55 5 楼 0 very good
强盗雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 30 粉丝 0 关注私信	强盗 2010-2-14 16:57 6 楼 0 谢谢楼主，这个收下了
sunwayking 雪币： 252 活跃值： (14) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 115 粉丝 0 关注私信	sunwayking 2010-2-14 18:18 7 楼 0 好文章,拜读一下.
Tweek 雪币： 116 活跃值： (44) 能力值： ( LV12，RANK：240 ) 在线值：发帖 25 回帖 94 粉丝 0 关注私信	Tweek 5 2010-2-22 13:24 8 楼 0 我在Arteam上下载过这个，觉得不错，正准备翻译的时候，看到你的帖子。 07年就搞定了，我out了 very nice！
meijingogo 雪币： 65 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 157 粉丝 0 关注私信	meijingogo 2010-2-22 15:48 9 楼 0 下载必回帖!!
gtboy 雪币： 246 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 17 回帖 214 粉丝 0 关注私信	gtboy 2 2010-2-24 16:29 10 楼 0 感谢楼主，学习下，呵呵
katar 雪币： 200 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	katar 2010-4-17 13:05 11 楼 0 好贴当然要顶
kagayaki 雪币： 691 活跃值： (3975) 能力值： ( LV3，RANK：20 ) 在线值：发帖 162 回帖 1180 粉丝 20 关注私信	kagayaki 2010-4-21 03:04 12 楼 0 感谢楼主，学习下，呵呵
shanan 雪币： 31 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 15 粉丝 0 关注私信	shanan 2010-9-2 10:33 13 楼 0 学习，谢谢lz
cntrump 雪币： 1708 活跃值： (586) 能力值： ( LV15，RANK：670 ) 在线值：发帖 204 回帖 2069 粉丝 17 关注私信	cntrump 13 2010-9-2 12:00 14 楼 0 VM过的dll,是不能在内存中加载的,释放到硬盘上是好的选择.
fixfix 雪币： 419 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 671 粉丝 0 关注私信	fixfix 2010-9-2 16:25 15 楼 0 如果不用VM的内存保护和壳的功能我的可以
lixupeng 雪币： 563 活跃值： (95) 能力值： ( LV2，RANK：10 ) 在线值：发帖 31 回帖 1635 粉丝 0 关注私信	lixupeng 2010-11-28 11:01 16 楼 0 看看
cumac 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 13 粉丝 0 关注私信	cumac 2010-11-28 11:41 17 楼 0 原理搞懂就好，应用就要根据情况来了，收下楼主的东东了
pilyuxia 雪币： 213 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 23 粉丝 0 关注私信	pilyuxia 2010-12-2 10:35 18 楼 0 真是辛苦LZ了，学习学习！
天蓝逍遥雪币： 103 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	天蓝逍遥 2010-12-2 10:42 19 楼 0 楼主辛苦了，学习了，受教了，谢谢了！
abcgoodwei 雪币： 60 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 47 粉丝 0 关注私信	abcgoodwei 2012-5-2 11:20 20 楼 0 mark　内存加载DLL
kangcin 雪币： 602 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 483 粉丝 0 关注私信	kangcin 2012-5-4 15:08 21 楼 0 内存加载Dll
无迹天空雪币： 110 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 23 粉丝 0 关注私信	无迹天空 2012-5-10 22:47 22 楼 0 好东西，细节最重要！
littlewisp 雪币： 4345 活跃值： (2749) 能力值： ( LV13，RANK：283 ) 在线值：发帖 57 回帖 543 粉丝 12 关注私信	littlewisp 2 2012-8-19 15:45 23 楼 0 好文章，多谢翻译
Jmdebugger 雪币： 55 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 60 粉丝 0 关注私信	Jmdebugger 2013-9-29 14:47 24 楼 0 这个不错
sxpp 雪币： 231 活跃值： (2631) 能力值： ( LV5，RANK：60 ) 在线值：发帖 11 回帖 342 粉丝 4 关注私信	sxpp 1 2013-9-30 11:07 25 楼 0 好帖mark
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复