首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]ollydbg调试加壳的dll 0.00雪花
发表于: 2016-7-7 14:00 5063

[旧帖] [求助]ollydbg调试加壳的dll 0.00雪花

tszhang 活跃值
2016-7-7 14:00
5063
描述：
           通过别人编写的加壳软件加壳十二个dll文件和exe文件，加壳成功，其中只有一个dll文件不可以正常调用；
          运行加壳后的exe,显示动态库均加载完成，然后出现异常，使用vs进入调试，发现地址为0000000,；
          尝试使用ollydbg分析，手动脱壳可以到原始入口点；
         不知是哪里的问题不知如何下手，请各路大神提提建议，哪里不清楚可以直接提出来，谢谢

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (5)
tszhang
雪    币： 33
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
这次采用的加壳软件的加密过程依次为处理重定位数据，数据段加密，头信息+节表数据写入新文件，外壳段第二段数据填充，外壳段第二段压缩，外壳段写入文件，修改文件头信息；
外壳部分采用汇编程序编写引导段和第二段，解压缩，解密，输入表，重定位，跳转oep；
2016-7-8 08:23
0
tszhang
雪    币： 33
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
通过异常调试，反汇编发现：调用处理后的dll中在跳转到依赖的其他库的函数时，直接跳转到0x00000000;
能否怀疑是输入表的未处理好？
2016-7-13 22:09
0
天津abc
雪    币： 30
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
楼主问题解决了吗
2016-7-14 12:50
0
tszhang
雪    币： 33
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
没有解决，经过定位发现输入表中某动态库下的所有函数的地址不存在，但是在ollydbg中地址却存在
2016-7-20 22:15
0
xqikiller
雪    币： 2
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
楼主神人！！
2016-11-10 23:24
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//