首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]请问各位大神，只有clsid和iid时如何知道调用的对象是哪一个
发表于: 2018-2-5 21:18 2754

[求助]请问各位大神，只有clsid和iid时如何知道调用的对象是哪一个

oligami 活跃值
2018-2-5 21:18
2754

各位大神，小弟初学逆向，尤其对COM不很了解。但是近日在样本分析过程中遇到了这样一个问题：样本在运行过程中调用了cocreateinstance函数，并且指定了rclsid和riid两个参数，从而通过ppv调用了对象的接口函数。请问我怎样才能查找调用的是哪个对象，调用了什么样的函数呢？谢谢！

							


[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！




	
					

														
							
							
							

													


						

													


						

																				

					

				


				

					


						

							
							

								收藏
								
							

						

						

							
							

								免费
								・0
							


						

						

							
							

								支持
							

						

						

							

								
								

									分享
								

							

							
						


					

				

			

							
							                
                
                
                			

				

					

						
							

								
									

										

											最新回复 (3)
										

										

											

											
										

									

										
							

						
						

															
				
																			
										
					

																													
										

						
							

								
									
								
								

									

										
										

											

												
												IamHuskar
												
											

											

												雪    币：
												
													
													1392													
												
											

																																	

												活跃值：
												
												
												
											
												(5202)
											

																						

												能力值：
												
												
												
												
												( LV13，RANK：240 )
												
											

											

												在线值：
												
													
												
												
											

										

										
									

									
									

										

											
发帖

											
										

										

											
回帖

											
												
										

										

											
粉丝

											
												
										

										
										
									

									

										
																														

																							
																						
										

										

											
												私信
											
										


									

								

							

							

								
								
							

							
							
							
								
						
							

								

									
									
									
								

								

									

									

																																						
										

									

																		2 楼
									
	
								

							

							
							

																								注册表搜索  								
																																
								
							

							

								

									2018-2-6 06:53
								

								

									

									

																																						
										
																				
										
										
																			
										

	

										
																			

									
										

		
		
		
		
						
					
		0
	

									
																	

							

								
					

																			
										
					

																													
										

						
							

								
									
								
								

									

										
										

											

												
												oligami
												
											

											

												雪    币：
												
													
													5													
												
											

																																	

												活跃值：
												
												
												
											
												(447)
											

																						

												能力值：
												
												
												
												
												( LV2，RANK：10 )
												
											

											

												在线值：
												
													
												
												
											

										

										
									

									
									

										

											
发帖

											
										

										

											
回帖

											
												
										

										

											
粉丝

											
												
										

										
										
									

									

										
																														

																							
																						
										

										

											
												私信
											
										


									

								

							

							

								
								
							

							
							
							
								
						
							

								

									
									
									
								

								

									

									

																																						
										

									

																		3 楼
									
	
								

							

							
							

																								

		
			
			IamHuskar
		
		注册表搜索 
		
我进行注册表搜索搜到了相应的rclid，但是其对应了多个dll，并且riid搜不到相应的注册表项。。。								
																																
								
							

							

								

									2018-2-6 11:21
								

								

									

									

																																						
										
																				
										
										
																			
										

	

										
																			

									
										

		
		
		
		
						
					
		0
	

									
																	

							

								
					

																			
										
									
				
														

								
								
									


										

											
游客

											

										

										

											

												

													登录 | 注册 方可回帖
												

											

										

										

											

												

													回帖

													表情
													雪币赚取及消费
												

												


													 高级回复

												

											

										

									

										
							

													
					

				

			

			

					
			
			
			
			返回
		

	

	























































    
    
    
    
    











//