首页
社区
课程
招聘
[旧帖] 我有一个加白了的dll,有个疑问 0.00雪花
发表于: 2016-12-11 18:09 3014

[旧帖] 我有一个加白了的dll,有个疑问 0.00雪花

2016-12-11 18:09
3014
我有一个加白了的dll,中间被我插入了shelcode,请问大神,shelcode能想办法跑起来吗?本人小白一枚,求指点!

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 878
活跃值: (496)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
2
把你的shellcode插到合适的地方他就跑起来了, 比如DllMain, 前提是dll是被loaded的, 或者某个被调用的方法, 或者缓冲区溢出...
2016-12-11 20:09
0
雪    币: 35
活跃值: (1159)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
可以在DLL的dllmain中调用CreateProcess
2016-12-12 12:41
0
雪    币: 166
活跃值: (232)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
不行的,位置不能选择,指定的位置!!
2016-12-12 21:11
0
雪    币: 355
活跃值: (276)
能力值: ( LV11,RANK:190 )
在线值:
发帖
回帖
粉丝
5
shellcode 贴哪里都能跑起来..
2016-12-15 13:41
0
雪    币: 166
活跃值: (232)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
shellcode在加白的dll中,怎么才能跑起来呢?我加载dll后不知道在什么地址运行shellcode!
2016-12-15 20:16
0
游客
登录 | 注册 方可回帖
返回
//