-
-
[旧帖] 关于DLL打补丁时新加节的问题 0.00雪花
-
发表于: 2009-12-30 22:28 2570
-
目的:改变urlmon.dll里URLdownloadtofile的执行流程,当调用它时JMP到自己的代码处,弹出MessageBox。点是与否决定是不是继续DOWNLOAD
现状:加了个新节,并导入了一个MessageBoxA。
OD调用处:
F7跟进去后,找不到新加的节。
无处可写补丁代码。
问题:为何新节空间没有出现?(有点菜,呵呵)
我的方法是否正确?不正确的话,用何方法解决?
要在HEX中算地址写补丁?
还有个弱弱的问题,同一个DLL在一个程序中LOADLIBRARY二次,空间会有二份映像?GETPROCADDRESS同一个函数,地址如何?
---------------------------------
DLL放在D盘根目录下。
现状:加了个新节,并导入了一个MessageBoxA。
OD调用处:
F7跟进去后,找不到新加的节。
无处可写补丁代码。
问题:为何新节空间没有出现?(有点菜,呵呵)
我的方法是否正确?不正确的话,用何方法解决?
要在HEX中算地址写补丁?
还有个弱弱的问题,同一个DLL在一个程序中LOADLIBRARY二次,空间会有二份映像?GETPROCADDRESS同一个函数,地址如何?
---------------------------------
DLL放在D盘根目录下。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
赞赏
他的文章
- 原创]Upack变异壳 6570
- 关于DLL打补丁时新加节的问题 2571
- [原创]Hook URLDownLoadToFile 7559
- [原创]关于防网马(拦URLDownloadToFile) 9311
- [讨论]WISOCK select 多连接问题 4163
谁下载
谁下载
看原图
赞赏
雪币:
留言: