[讨论]内存加载导入表msvcrt.dll 处理-编程技术-看雪-安全社区|安全招聘|kanxue.com

[讨论]内存加载导入表msvcrt.dll 处理

发表于: 2013-1-30 17:28 4467

[讨论]内存加载导入表msvcrt.dll 处理

KMSRussian 活跃值

2013-1-30 17:28

4467

写了个内存加载的东东

发现一个很有奇怪的问题  做了个实验

当被加载的dll  导入表当中含有msvcrt.dll的时候

比方说被加载的dll loadlibrary之后  能够用printf在控制台打印出IP信息并且同时
OutputDebugString 打印信息

用内存加载之后 printf根本打印不出信息 OutputDebugString依然有回显

很清楚了内存加载的处理对于C Run Time库的处理不完善求解下怎么样才能更好的处理导入表里面有msvcrt.dll的情况

LoadLibraryEx 载入映像搜索导出表应该可行吧

[招生]系统0day安全班，企业级设备固件漏洞挖掘，Linux平台漏洞挖掘！

收藏・1

免费・0

支持

最新回复 (2)
cvcvxk 雪币： 8835 活跃值： (2404) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 240 关注私信	cvcvxk 10 2 楼让M$替你加载就好了啊~~ 话说真相如此简单~ 2013-1-30 17:53 0
xiejienet 雪币： 142 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 639 粉丝 0 关注私信	xiejienet 3 楼 msvcrt确实很头痛.有次做一个系统服务,用msvcrt链接的就是启动不起来,最后改用mt链接了,体积一下大了100多K. 2013-1-30 18:08 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

KMSRussian

发帖

287

回帖

360

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
cvcvxk 雪币： 8835 活跃值： (2404) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 240 关注私信	cvcvxk 10 2 楼让M$替你加载就好了啊~~ 话说真相如此简单~ 2013-1-30 17:53 0
xiejienet 雪币： 142 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 639 粉丝 0 关注私信	xiejienet 3 楼 msvcrt确实很头痛.有次做一个系统服务,用msvcrt链接的就是启动不起来,最后改用mt链接了,体积一下大了100多K. 2013-1-30 18:08 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[讨论]内存加载 导入表msvcrt.dll 处理

[讨论]内存加载导入表msvcrt.dll 处理