-
-
[旧帖] [求助][求助]od附加进程无法得到dll模块信息 0.00雪花
-
发表于: 2011-3-16 17:09 788
-
废话不多说直接说问题:
OD附加进程后没有dll信息。很苦恼啊。1礼拜了。
一开始分析是
ldrinitializethunk
ldrloaddll
函数被hook住了。
ok工具恢复。
继续附加依然这样。
windbg看了下驱动层有检测。
写了驱动过掉检测。ok了。
恢复hook 。
附加依然无法显示dll模块。求教啊。
OD附加进程后没有dll信息。很苦恼啊。1礼拜了。
一开始分析是
ldrinitializethunk
ldrloaddll
函数被hook住了。
ok工具恢复。
继续附加依然这样。
windbg看了下驱动层有检测。
写了驱动过掉检测。ok了。
恢复hook 。
附加依然无法显示dll模块。求教啊。
赞赏
他的文章
看原图
赞赏
雪币:
留言: