-
-
[旧帖] [原创]修改dll导出函数 0.00雪花
-
发表于: 2012-9-10 19:39
-
今天新发现了一种修改dll导出函数的方式，可以混淆导出函数名称，希望对还不知道这个方法的童鞋有点帮助，测试的编译器是VS，其他的编译器为测试。
举例说明，实现并导出一个函数
#ifdef __cplusplus
#define EXPORT extern "C" __declspec (dllexport)
#else
#define EXPORT __declspec (dllexport)
#endif
EXPORT void ExportFunc();
void ExportFunc(){} //这里什么也没做只是为了测试
1.通常的修改dll导出函数的方式
MSDN的介绍/EXPORT:entryname[=internalname][,@ordinal[,NONAME]][,DATA]
#pragma comment(linker,"/EXPORT:Ob688b8bc2a7426de66df8e77b152fc05=_ExportFunc")
使用depends工具查看效果
这里共导出了两个函数，名称不同，函数地址一样，起不到混淆的作用
2.新发现的方法，使用#define 重定义函数名称
#define ExportFunc Ob688b8bc2a7426de66df8e77b152fc05
EXPORT void ExportFunc();
使用depends工具查看效果
这里我们只看到了Ob688b8bc2a7426de66df8e77b152fc05这样一个函数了
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
学习，路过
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 你在编译的时候就改了啊！
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
