首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
经典问答
发新帖
1
0
dll文件的在OD里面的地址如何算
发表于: 2011-4-19 20:42
4582
dll文件的在OD里面的地址如何算
nuaa
2011-4-19 20:42
4582
一个dll文件,我知道了几个地方的偏移,可以算出他的内存地址,比如下面几个地方。
C02 401802
8FB5E 495F5E
9060F 49700F
可是我用OD载入这个dll文件,却找不到这几个内存地址。
听说是LOADDLL占据了位置,所以这些内存地址需要减去一个差值才能得到OD里面的地址,请大家告诉我好不好,谢谢
下面是所有模块的图片
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
上传的附件:
sshot-1.png
(40.12kb,47次下载)
收藏
・
1
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
3
)
nuaa
雪 币:
124
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
22
粉丝
0
关注
私信
nuaa
2
楼
晕倒,我研究了半天,最后发现网上有教程,我就告诉大家吧
一、OD打开DLL记下入口点地址(A)
二、用LordPE查入口点(B),和镜像基址(C)
三、用A-(B+C)=D
四、DLL定位出的特征码,用OC转成内存地址(E)
五、E+D=F,F就是特征码在OD中的内存地址
2011-4-19 21:36
0
池语和风
雪 币:
50
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
4
粉丝
0
关注
私信
池语和风
3
楼
进来学习一下
2011-4-19 23:44
0
小目
雪 币:
44
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
30
粉丝
0
关注
私信
小目
4
楼
不错,我正想了解这个原理,看雪资料还真全。
2014-9-28 09:29
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
nuaa
4
发帖
22
回帖
10
RANK
关注
私信
他的文章
对dll文件部分字符进行动态恢复和异或加密,导入exe文件后运行出错
2511
dll文件的在OD里面的地址如何算
4583
网速卡,帖子发重了,请帮忙删除,谢谢
2061
用OD增加一段代码保存出现“无法定位数据”的问题
5424
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
深海游侠
BlueT
julainmeng
lsjmq
yzjsdn
jhshao
mzbdn
唯一色彩
Cooge
nuaa
nbjnh
renminbi
macthrain
huhua
loongboy
winddyj
池语和风
drogdrog
问一问
sam张
baoss
xiilin
graphic
yarpee
pedifsg
hbyxyxwen
hellotong
COtwo
重写正义
jaul
酒色财气
值得怀疑
风的独白
喃风部落
jsjnwms
饿狼
ganzaili
volfmath
jsxfq
欲黄大帝
barks
ayzhouwen
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部