[求助]Cad2002下用什么函数加载arx?-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (10)
laoqian 雪币： 332 活跃值： (479) 能力值： ( LV9，RANK：330 ) 在线值：发帖 43 回帖 805 粉丝 30 关注私信	laoqian 8 2 楼就是DLL，od载入cad，然后右键查看――模块，里面就有要加载的arx名称，找到arx领空，设断点吧。 2005-11-22 13:53 0
yeweicheng 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 11 粉丝 0 关注私信	yeweicheng 3 楼你说的方法我试过，完全找不到对应arx的模块。我单步跟踪整个Cad启动，下loadlibrary,loadmodule等断点都找不着对应arx模块的影子。在OD下软件就是启动不了，不在调试状态下就能启动。用OD的附加功能，一附加就死。怎么办？？ 2005-11-22 15:59 0
萝卜雪币： 260 活跃值： (81) 能力值： ( LV4，RANK：50 ) 在线值：发帖 48 回帖 833 粉丝 2 关注私信	萝卜 1 4 楼先加载cad，然后在cad命令行下面输入appload，然后找到你arx文件加载上，然后查看模块，然后肯定可以找到你想要的。 2005-11-22 16:55 0
nig 雪币： 413 活跃值： (637) 能力值： ( LV9，RANK：170 ) 在线值：发帖 38 回帖 1456 粉丝 13 关注私信	nig 4 5 楼我觉得,.可以使用CreateFileA来进行尝试. 程序会在调入时类似DLL的调入方式.先CreatefileA之后,再做MAP,再load的. 2005-11-22 18:59 0
yeweicheng 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 11 粉丝 0 关注私信	yeweicheng 6 楼用appload的方法不行。用命令appload，OD就会出现SEH连错误，之后退出命令。下createfile断也查不到相应的arx。反而用OD的OLLHELPER的插入DLL可以加载相应的arx,但是软件不能用。还有什么方法没有？？？ 2005-11-24 11:55 0
laoqian 雪币： 332 活跃值： (479) 能力值： ( LV9，RANK：330 ) 在线值：发帖 43 回帖 805 粉丝 30 关注私信	laoqian 8 7 楼看来有反调试了？你不用od，正常启动，在appload里能看到这个arx加载了吗？ 2005-11-24 13:42 0
nig 雪币： 413 活跃值： (637) 能力值： ( LV9，RANK：170 ) 在线值：发帖 38 回帖 1456 粉丝 13 关注私信	nig 4 8 楼是不是你的Createfilea 用的不对,因为加载的原理就是要用createfilea来打开文件的. 2005-11-24 16:03 0
luzhmu 雪币： 86 活跃值： (1188) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 650 粉丝 7 关注私信	luzhmu 9 楼先用OD加载CAD，或者附加CAD都行。。。然后先用CAD加载ARX。。然后右键查看――模块，里面就有要加载的arx名称，右键进入领空，下断。重新加载ARX就可以断下了 2005-11-24 16:27 0
ytcswb 雪币： 225 活跃值： (146) 能力值： ( LV8，RANK：130 ) 在线值：发帖 11 回帖 207 粉丝 0 关注私信	ytcswb 3 10 楼 OLLyHELPER 断下，你会看到上一天指令为cc（即 int 3），把这条指令改回去，并设硬件断点，重新加载或附加试试吧。 2005-11-24 21:27 0
萝卜雪币： 260 活跃值： (81) 能力值： ( LV4，RANK：50 ) 在线值：发帖 48 回帖 833 粉丝 2 关注私信	萝卜 1 11 楼可能这些arx文件是由别的dll加载的，所以出现异常。 2005-11-25 03:51 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (10)
laoqian 雪币： 332 活跃值： (479) 能力值： ( LV9，RANK：330 ) 在线值：发帖 43 回帖 805 粉丝 30 关注私信	laoqian 8 2 楼就是DLL，od载入cad，然后右键查看――模块，里面就有要加载的arx名称，找到arx领空，设断点吧。 2005-11-22 13:53 0
yeweicheng 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 11 粉丝 0 关注私信	yeweicheng 3 楼你说的方法我试过，完全找不到对应arx的模块。我单步跟踪整个Cad启动，下loadlibrary,loadmodule等断点都找不着对应arx模块的影子。在OD下软件就是启动不了，不在调试状态下就能启动。用OD的附加功能，一附加就死。怎么办？？ 2005-11-22 15:59 0
萝卜雪币： 260 活跃值： (81) 能力值： ( LV4，RANK：50 ) 在线值：发帖 48 回帖 833 粉丝 2 关注私信	萝卜 1 4 楼先加载cad，然后在cad命令行下面输入appload，然后找到你arx文件加载上，然后查看模块，然后肯定可以找到你想要的。 2005-11-22 16:55 0
nig 雪币： 413 活跃值： (637) 能力值： ( LV9，RANK：170 ) 在线值：发帖 38 回帖 1456 粉丝 13 关注私信	nig 4 5 楼我觉得,.可以使用CreateFileA来进行尝试. 程序会在调入时类似DLL的调入方式.先CreatefileA之后,再做MAP,再load的. 2005-11-22 18:59 0
yeweicheng 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 11 粉丝 0 关注私信	yeweicheng 6 楼用appload的方法不行。用命令appload，OD就会出现SEH连错误，之后退出命令。下createfile断也查不到相应的arx。反而用OD的OLLHELPER的插入DLL可以加载相应的arx,但是软件不能用。还有什么方法没有？？？ 2005-11-24 11:55 0
laoqian 雪币： 332 活跃值： (479) 能力值： ( LV9，RANK：330 ) 在线值：发帖 43 回帖 805 粉丝 30 关注私信	laoqian 8 7 楼看来有反调试了？你不用od，正常启动，在appload里能看到这个arx加载了吗？ 2005-11-24 13:42 0
nig 雪币： 413 活跃值： (637) 能力值： ( LV9，RANK：170 ) 在线值：发帖 38 回帖 1456 粉丝 13 关注私信	nig 4 8 楼是不是你的Createfilea 用的不对,因为加载的原理就是要用createfilea来打开文件的. 2005-11-24 16:03 0
luzhmu 雪币： 86 活跃值： (1188) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 650 粉丝 7 关注私信	luzhmu 9 楼先用OD加载CAD，或者附加CAD都行。。。然后先用CAD加载ARX。。然后右键查看――模块，里面就有要加载的arx名称，右键进入领空，下断。重新加载ARX就可以断下了 2005-11-24 16:27 0
ytcswb 雪币： 225 活跃值： (146) 能力值： ( LV8，RANK：130 ) 在线值：发帖 11 回帖 207 粉丝 0 关注私信	ytcswb 3 10 楼 OLLyHELPER 断下，你会看到上一天指令为cc（即 int 3），把这条指令改回去，并设硬件断点，重新加载或附加试试吧。 2005-11-24 21:27 0
萝卜雪币： 260 活跃值： (81) 能力值： ( LV4，RANK：50 ) 在线值：发帖 48 回帖 833 粉丝 2 关注私信	萝卜 1 11 楼可能这些arx文件是由别的dll加载的，所以出现异常。 2005-11-25 03:51 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复