[求助]如何保存被DLL修改了主程序代码。-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (4)
hzqst 雪币： 12876 活跃值： (9332) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1794 粉丝 599 关注私信	hzqst 3 2 楼听说过内存dump吗 2016-8-29 09:35 0
menglv 雪币： 11396 活跃值： (4289) 能力值： ( LV3，RANK：20 ) 在线值：发帖 81 回帖 770 粉丝 8 关注私信	menglv 3 楼好像楼主想防止别人用dll劫持修改主程序代码。我觉得不太可能，程序的代码那么多，如果全部检测，你的程序可能很卡。如果部分检测，效果可能不是很好。还有就是，修改你的检测代码函数，一切变成浮云。 2016-8-29 13:06 0
ayunaa 雪币： 18 活跃值： (80) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 348 粉丝 0 关注私信	ayunaa 4 楼我是看看被HOOK了什么地方跳转了什么地方 2016-8-30 01:11 0
ayunaa 雪币： 18 活跃值： (80) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 348 粉丝 0 关注私信	ayunaa 5 楼解决了首先运行EXE ，DLL改好代码了把exe内存直接dump出来然后用Beyond Compare 16进制判断一下代码区用xuetr可以把EXE dump出来 2016-9-1 05:47 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (4)
hzqst 雪币： 12876 活跃值： (9332) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1794 粉丝 599 关注私信	hzqst 3 2 楼听说过内存dump吗 2016-8-29 09:35 0
menglv 雪币： 11396 活跃值： (4289) 能力值： ( LV3，RANK：20 ) 在线值：发帖 81 回帖 770 粉丝 8 关注私信	menglv 3 楼好像楼主想防止别人用dll劫持修改主程序代码。我觉得不太可能，程序的代码那么多，如果全部检测，你的程序可能很卡。如果部分检测，效果可能不是很好。还有就是，修改你的检测代码函数，一切变成浮云。 2016-8-29 13:06 0
ayunaa 雪币： 18 活跃值： (80) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 348 粉丝 0 关注私信	ayunaa 4 楼我是看看被HOOK了什么地方跳转了什么地方 2016-8-30 01:11 0
ayunaa 雪币： 18 活跃值： (80) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 348 粉丝 0 关注私信	ayunaa 5 楼解决了首先运行EXE ，DLL改好代码了把exe内存直接dump出来然后用Beyond Compare 16进制判断一下代码区用xuetr可以把EXE dump出来 2016-9-1 05:47 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

账号登录 验证码登录