-
-
[旧帖]
如何提取dll导出函数的汇编代码,并在vc或masm中编译
0.00雪花
-
发表于:
2012-3-29 16:06
7430
-
[旧帖] 如何提取dll导出函数的汇编代码,并在vc或masm中编译
0.00雪花
dll有地址重定位问题,按照exe的模式提取出来的汇编代码,很多地址都是错误的(因为重定位问题),请教高手od、ida又没提取dll汇编代码的插件,或者手动如何计算重定位地址,如:
10001530 >/$ 83EC 64 SUB ESP, 64
10001533 |. A1 40A00010 MOV EAX, DWORD PTR DS:[1000A040] ;如何重定位?
10001538 |. 33C4 XOR EAX, ESP
[课程]FART 脱壳王!加量不加价!FART作者讲授!