首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] 关于定位不到导出函数的问题 0.00雪花
发表于: 2016-11-17 13:45 2534

[旧帖] 关于定位不到导出函数的问题 0.00雪花

pegoodnet 活跃值
2016-11-17 13:45
2534
这个DLL是用LORDPE把一个测试DLLDE的其中俩个导出函数改名得到的，如果是直接用VC伪造一个含有这俩个导出函数的DLL则没问题

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (5)
hgc
雪    币： 44
活跃值： (20)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
hgc
2 楼
是不是 缺少相应的 lib 文件啊
2016-11-18 16:08
0
冰怜泯灭
雪    币： 144
活跃值： (31)
能力值： ( LV8，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
3 楼
名称粉碎问题。导出的明显是个名称粉碎后的函数名
2016-11-18 16:10
0
moonsuna
雪    币： 118
活跃值： (68)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
4 楼
楼主如果使用PE编辑工具改名，那肯定在调用测试dll时存在参数不一致问题，导致找不到指定的函数，
你用VC伪造出来的dll参数一致自然就正常了，
@后的字符是跟参数有关的，楼主百度下就知道了
2016-11-18 22:17
0
pegoodnet
雪    币： 92
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
函数名是不影响的的，我写了一个调用test1跟test2的也调用不到，我想问的是该如何修改输出表能让程序识别出来，只要能让程序不报错就好（通过修改dll）
2016-11-19 12:22
0
moonsuna
雪    币： 118
活跃值： (68)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
6 楼
楼主你是把dll改乱了吧，
第一幅图上下两部分同名函数hint值不一样，都不是一个东西，你是搞了两个同名函数么？
第一幅图上半部分的函数EntryPoint没有值，是不是改乱了？
建议你看看PE结构EAT的相关信息再改
2016-11-20 12:30
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//