首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]关于dll加载失败
发表于: 2014-3-4 11:40 4303

[求助]关于dll加载失败

ddzhanglei 活跃值
2014-3-4 11:40
4303
在逆向程序的时候 ，加载源程序的一个dll，想调用里面的一个函数，但是loadlibrary的时候却提示

flie xxx（dll名字） is already loaded in string table

这是什么原因导致的呢，有人见过么

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏
免费 ・0
支持
分享
最新回复 (7)
andyang
雪    币： 2
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
没遇到过，什么程序，能发出来看看不
2014-3-4 13:09
0
ddzhanglei
雪    币： 29
活跃值： (40)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
3 楼
程序很大 发不了啊
2014-3-4 13:24
0
csjwaman
雪    币： 319
活跃值： (2404)
能力值： ( LV12，RANK：980 )
在线值：
发帖
回帖
粉丝
私信
4 楼
DLL也许已经隐式加载了吧？
2014-3-4 15:14
0
andyang
雪    币： 2
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
那你试一下，加载这个库之前先free一下，再load，看看行不行
2014-3-4 15:17
0
ddzhanglei
雪    币： 29
活跃值： (40)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
6 楼
dll有反加载的措施，会检查是哪个程序加载的自己，正在逆向分析中。。。
2014-3-4 16:30
0
andyang
雪    币： 2
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
加油，解决了给个结果。
找到提示出错的地方了没
我提供个思路，可以od找一下字符串或者消息跟踪
2014-3-4 16:36
0
ddzhanglei
雪    币： 29
活跃值： (40)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
8 楼
解决了 其实是一个简单的问题 dll在加载过程中 会初始化一些全局变量 也就是在cinit里面初始化的 初始化的时候要进行构造函数的调用 他就是在这里判断一下加载程序的文件名字是不是自己的exe 不是就退出 是的话还会检查一些配置文件都在不在 如果有缺少 也会退出 分析清楚了之后当然缺啥补啥 很简单的就加载上了
2014-5-4 10:36
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//