首页
社区
课程
招聘
[旧帖] [求助]ollydbg调试加壳的dll 0.00雪花
发表于: 2016-7-7 14:00 5064

[旧帖] [求助]ollydbg调试加壳的dll 0.00雪花

2016-7-7 14:00
5064
描述:
           通过别人编写的加壳软件加壳十二个dll文件和exe文件,加壳成功,其中只有一个dll文件不可以正常调用;
          运行加壳后的exe,显示动态库均加载完成,然后出现异常,使用vs进入调试,发现地址为0000000,;
          尝试使用ollydbg分析,手动脱壳可以到原始入口点;
         不知是哪里的问题不知如何下手,请各路大神提提建议,哪里不清楚可以直接提出来,谢谢

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 33
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
这次采用的加壳软件的加密过程依次为处理重定位数据,数据段加密,头信息+节表数据写入新文件,外壳段第二段数据填充,外壳段第二段压缩,外壳段写入文件,修改文件头信息;
外壳部分采用汇编程序编写引导段和第二段,解压缩,解密,输入表,重定位,跳转oep;
2016-7-8 08:23
0
雪    币: 33
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
通过异常调试,反汇编发现:调用处理后的dll中在跳转到依赖的其他库的函数时,直接跳转到0x00000000;
能否怀疑是输入表的未处理好?
2016-7-13 22:09
0
雪    币: 30
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
楼主问题解决了吗
2016-7-14 12:50
0
雪    币: 33
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
没有解决,经过定位发现输入表中某动态库下的所有函数的地址不存在,但是在ollydbg中地址却存在
2016-7-20 22:15
0
雪    币: 2
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
楼主神人!!
2016-11-10 23:24
0
游客
登录 | 注册 方可回帖
返回
//