|
|
|---|---|
|
|
|
|
|
大多数plugin使用了OD主程序导出的函数,只要用LoadPE一看便知.
因为explorer.exe比ollydbg.exe只多1个byte,可以直接修改plugin的引入表,调整一下前后受影响的别的dll name的rva即可. 讨厌的是有的plugin加了壳,改了就不运行了,我没有兴趣一一把plugin脱壳,所以放弃. 
|
|
|
|
|
|
|---|---|
|
|
|
|
|
大多数plugin使用了OD主程序导出的函数,只要用LoadPE一看便知.
因为explorer.exe比ollydbg.exe只多1个byte,可以直接修改plugin的引入表,调整一下前后受影响的别的dll name的rva即可. 讨厌的是有的plugin加了壳,改了就不运行了,我没有兴趣一一把plugin脱壳,所以放弃.
|
|
|
|