首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
软件逆向
发新帖
0
0
请教dll函数未知参数 破解问题(有经验的请进)
发表于: 2006-4-12 15:44
5015
请教dll函数未知参数 破解问题(有经验的请进)
kevinmhw
2006-4-12 15:44
5015
我是一个才学几天破解的新手..现在想调试下dll中的函数参数 dll是vc 6.0写的.
我也看了网上唯一一遍, 调试dll中 调试 未知参数 的文章..
现在有几个疑问.不知道怎样识别:
1.函数的返回值类型怎样 判断
2.结构体参数怎样确定
3.那个参数是传递的指针.是什么类型的指针
4.函数是否带返回值. 判断
我是一个初学者,可能说了很多外行话..不知道大家看明白没有 .请各位前辈多多指教..提供一些相关的资料也行...十分感谢
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
6
)
kevinmhw
雪 币:
34
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
13
粉丝
0
关注
私信
kevinmhw
2
楼
怎么没有人回复我帖子啊..帮帮忙拉
2006-4-13 14:30
0
yplq
雪 币:
205
活跃值:
(13)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
17
粉丝
0
关注
私信
yplq
3
楼
也遇到这个问题,好象比较麻烦,我得到的答案是“自己分析”!
2006-4-13 15:57
0
hbfp
雪 币:
223
活跃值:
(307)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
149
粉丝
1
关注
私信
hbfp
4
楼
我感觉要自己调试时根据实际情况判断吧,比如是否有返回值,看他函数返回时EAX的符值情况,以及返回对EAX的利用应该能明白吧.
2006-4-13 17:09
0
kevinmhw
雪 币:
34
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
13
粉丝
0
关注
私信
kevinmhw
5
楼
有这个方面的资料吗。提供一些,最好是CrackMe这样的教程。。谢谢大家了。
2006-4-14 19:31
0
dezone
雪 币:
216
活跃值:
(77)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
39
粉丝
0
关注
私信
dezone
6
楼
最初由
kevinmhw
发布
有这个方面的资料吗。提供一些,最好是CrackMe这样的教程。。谢谢大家了。
call前的push就是参数,一般前面有几个push就有几个参数,参数的类型需要结合调用程序去分析。返回值一般放到eax里返回,也会直接修改参数返回。
具体看看论坛精华里的文章或加密与解密2一书。
2006-4-14 23:16
0
kevinmhw
雪 币:
34
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
13
粉丝
0
关注
私信
kevinmhw
7
楼
谢谢大家,如果大家发现相关的资料,请帮忙把链结防上来
2006-4-15 17:49
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
kevinmhw
3
发帖
13
回帖
10
RANK
关注
私信
他的文章
[求助]隐藏进程驱动怎么都隐藏不全呢?请高手指点下
4944
[求助]热血智辅,关于软件校验指向原来文件的问题
4304
请教dll函数未知参数 破解问题(有经验的请进)
5016
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部