首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [讨论]为DLL加壳（不压缩）自己是否一定要处理重定位数据 0.00雪花
发表于: 2012-5-8 09:28 1085

[旧帖] [讨论]为DLL加壳（不压缩）自己是否一定要处理重定位数据 0.00雪花

chenjinyi 活跃值
2012-5-8 09:28
1085
如果为一个DLL加壳，不压缩，只是简单的增加一个区段，是否还需要自己重定位？很多帖子说为DLL加壳要保持堆栈平衡，是否有一些实例的代码可以参考？
我对堆栈平衡的处理如下：

外壳开始处：
        push         ebp
        push         edi
        push         esi
        push edx
        push         ecx
        push ebx
      
......

       保存DLLMAIN的3个参数

......

      在跳转OEP之前
      恢复寄存器和DLLMAIN3个参数

这样处理之后，程序会进入DLL很多次，有的时候能得到结果，有的时候则会出错，请各位给一些思路。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//