首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
请教dll函数未知参数 破解问题(有经验的请进)
发表于: 2006-4-12 15:44 5014

请教dll函数未知参数 破解问题(有经验的请进)

kevinmhw 活跃值
2006-4-12 15:44
5014
我是一个才学几天破解的新手..现在想调试下dll中的函数参数 dll是vc 6.0写的.
我也看了网上唯一一遍, 调试dll中 调试 未知参数 的文章..
现在有几个疑问.不知道怎样识别:

1.函数的返回值类型怎样 判断
2.结构体参数怎样确定
3.那个参数是传递的指针.是什么类型的指针
4.函数是否带返回值. 判断

我是一个初学者,可能说了很多外行话..不知道大家看明白没有 .请各位前辈多多指教..提供一些相关的资料也行...十分感谢

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (6)
kevinmhw
雪    币： 34
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
怎么没有人回复我帖子啊..帮帮忙拉
2006-4-13 14:30
0
yplq
雪    币： 205
活跃值： (13)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
也遇到这个问题，好象比较麻烦，我得到的答案是“自己分析”！
2006-4-13 15:57
0
hbfp
雪    币： 223
活跃值： (307)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
我感觉要自己调试时根据实际情况判断吧,比如是否有返回值,看他函数返回时EAX的符值情况，以及返回对EAX的利用应该能明白吧．
2006-4-13 17:09
0
kevinmhw
雪    币： 34
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
有这个方面的资料吗。提供一些，最好是CrackMe这样的教程。。谢谢大家了。
2006-4-14 19:31
0
dezone
雪    币： 216
活跃值： (77)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
最初由 kevinmhw 发布
有这个方面的资料吗。提供一些，最好是CrackMe这样的教程。。谢谢大家了。

call前的push就是参数，一般前面有几个push就有几个参数，参数的类型需要结合调用程序去分析。返回值一般放到eax里返回，也会直接修改参数返回。
具体看看论坛精华里的文章或加密与解密２一书。
2006-4-14 23:16
0
kevinmhw
雪    币： 34
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
谢谢大家，如果大家发现相关的资料，请帮忙把链结防上来
2006-4-15 17:49
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//