|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
通过楼主的描述，我认为是一个hook吧，通过修改代码跳转到dll代码里，可以实现自己想要完成的功能，有时候病毒，木马，或者破解都会采用这种方式，那么如果修改的代码在导入表位置，这就是一个iat hook，如果修改的是exe程序里面一个关键的函数，如果跳到dll完成自己想要的功能（如过滤 判断等）还要完成原来关键函数的功能就有点类似于inline hook了。不知道我说的是不是楼主遇到的情况，楼主应该描述的更清楚些。这样也好回答。
姑且认为我理解对了，那么分析这种情况大概有2种方法： 1： 分析注入程序： 看看注入程序实现的是什么功能，是只是完成了获得exe程序句柄，然后注入dll。还是其他的功能。这个看具体问题，具体分析了 2：分析dll。可以用ida静态查看一下这个dll，看他得dllmain和导出函数，一般也就清楚这个dll干了什么。 分析清楚注入程序和dll，大体就知道修改代码跳转的地方了，此时，就可以用od载入exe，断点在修改代码跳转的地方，然后跟进dll代码里面。 大体的思路就是这样。如果还有问题。留贴或者站内信都可以。 
|
|
|
|
