首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] 怎样写取DLL内存基址+偏移！ 0.00雪花
发表于: 2010-1-8 17:55 11966

[旧帖] 怎样写取DLL内存基址+偏移！ 0.00雪花

feicun 活跃值
2010-1-8 17:55
11966
怎样写取DLL内存基址+偏移！主要是为了给DLL打内存补丁，因为每次运行的时候基址都会变，用这个软件能够实现，但是DLL一般都是被附加上的，也就是说有两层附加，还有就是不能过壳

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

上传的附件：
  • 1.jpg （32.84kb，505次下载）
收藏
免费 ・0
支持
分享
最新回复 (27)
feicun
雪    币： 5
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
都没人知道吗？
2010-1-8 21:20
0
feicun
雪    币： 5
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
没人知道这样的软件怎么写吗
2010-1-9 01:33
0
resty
雪    币： 424
活跃值： (10)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
4 楼
求何谓两层附加
2010-1-9 09:48
0
feicun
雪    币： 5
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
名字自己取的，也就是说那个DLL要附加两次，最后还是附加在游戏上！
2010-1-9 11:40
0
suwuhao
雪    币： 247
活跃值： (10)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
6 楼 
                HWND hWndOBJ = ::FindWindow(NULL, "窗口名字");
	if(!hWndOBJ)
	{
		AfxMessageBox("找不到窗口");
		return;
	}
	GetWindowThreadProcessId(hWndOBJ, &warpid);
	if(!warpid)
	{
		AfxMessageBox("获得pid失败");
		return;
	}
	uProcess.th32ProcessID = warpid;
	HANDLE hSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE, uProcess.th32ProcessID);
	uProcess.dwSize = sizeof(uProcess);
	n = Module32First(hSnapshot, &uProcess);
	while(n)
	{
		if(stricmp(uProcess.szModule, "dll名字") == 0)
		{
			base = (DWORD)uProcess.modBaseAddr;
			sprintf(tmp, "%d", base);
			AfxMessageBox(tmp);
			break;
		}
		n = Module32Next(hSnapshot, &uProcess);
	}
2010-1-9 11:59
0
feicun
雪    币： 5
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
大哥，能不能传个源文件，我对C++还不是太了解
2010-1-9 14:23
0
feicun
雪    币： 5
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
你这个好象是挂接DLL函数吧，如何给DLL打内存补丁呢，DLL内存基址是随即的，好比如像上面图片那个基址+偏移，不过他那个不能过壳部分壳检测，最好是个DLL型
2010-1-9 14:26
0
feicun
雪    币： 5
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
没有高人知道吗？
2010-1-10 12:55
0
resty
雪    币： 424
活跃值： (10)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
10 楼
他那个应该就是取得程序中dll的基址
2010-1-10 13:03
0
达文西
雪    币： 1632
活跃值： (13)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
dll名字还会变的？？？？？？？？？？？？？
2010-1-10 13:39
0
miaoling
雪    币： 94
活跃值： (25)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
HINSTANCE hinstance = LoadLibrary("user32.dll");
hinstance就是加载的DLL的基址
2010-1-10 14:03
0
feicun
雪    币： 5
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
DLL名字不会变，但是内存基址要变
2010-1-10 18:49
0
feicun
雪    币： 5
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
14 楼
请问应该怎么写？
2010-1-10 18:50
0
liuyq
雪    币： 285
活跃值： (16)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
15 楼
看LOADLIBRARY源码就可以了
2010-1-10 19:07
0
zhongqilun
雪    币： 53
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
16 楼
不太清楚 应该传个文件试试
2010-1-10 20:03
0
feicun
雪    币： 5
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
17 楼
请问在哪看？
2010-1-11 01:49
0
达文西
雪    币： 1632
活跃值： (13)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
18 楼
是不是不会用这个工具？
2010-1-11 09:41
0
feicun
雪    币： 5
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
19 楼
没见过，大哥能不能传个上来
2010-1-11 10:47
0
十号寝室
雪    币： 3
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
20 楼
不懂帮顶！还在初级阶段呵呵
2010-1-11 11:30
0
北极狐狸
雪    币： 2368
活跃值： (81)
能力值： (RANK：300 )
在线值：
发帖
回帖
粉丝
私信
21 楼
LoadLibrary函数加载Dll 返回的句柄就是DLL的基地址。
可以通过PE头结构对DLL进行分析。
2010-1-11 12:51
0
feicun
雪    币： 5
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
22 楼
主要是不知道怎么写，斑竹能不能传个上来
2010-1-11 17:23
0
feicun
雪    币： 5
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
23 楼
2010-1-12 12:27
0
feicun
雪    币： 5
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
24 楼
有没有懂的啊，谁传个上来
2010-1-13 10:46
0
blueapplez
雪    币： 458
活跃值： (421)
能力值： ( LV9，RANK：610 )
在线值：
发帖
回帖
粉丝
私信
25 楼
从我做的小工具里面摘出一段：
	MODULEENTRY32 TModuleEntry32;
	HANDLE hSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE, dwID);
	if (!Module32First(hSnapshot, &TModuleEntry32))
	{
		return ;
	}
	do
	{
		DWORD dwImageSize = 0;
		DWORD dwImageBase = 0;
		dwImageBase = (DWORD)TModuleEntry32.modBaseAddr;
		dwImageSize = TModuleEntry32.modBaseSize;
	}while(Module32Next(hSnapshot, &TModuleEntry32));


得到进程ID为 dwID所有加载的Dll的基址和镜像大小
注意：这个基址和Dll的PE头里面的基址不一样，PE头里面的定死的 而这个基址的会变化的，虽然大多数情况下这两个值是一样的，Good Luck!
2010-1-13 15:08
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//