首页
社区
课程
招聘
请教dll函数未知参数 破解问题(有经验的请进)
发表于: 2006-4-12 15:44 5005

请教dll函数未知参数 破解问题(有经验的请进)

2006-4-12 15:44
5005
我是一个才学几天破解的新手..现在想调试下dll中的函数参数 dll是vc 6.0写的.
我也看了网上唯一一遍, 调试dll中 调试 未知参数 的文章..
现在有几个疑问.不知道怎样识别:

1.函数的返回值类型怎样 判断
2.结构体参数怎样确定
3.那个参数是传递的指针.是什么类型的指针
4.函数是否带返回值. 判断

我是一个初学者,可能说了很多外行话..不知道大家看明白没有 .请各位前辈多多指教..提供一些相关的资料也行...十分感谢

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 34
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
怎么没有人回复我帖子啊..帮帮忙拉
2006-4-13 14:30
0
雪    币: 205
活跃值: (13)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
也遇到这个问题,好象比较麻烦,我得到的答案是“自己分析”!
2006-4-13 15:57
0
雪    币: 223
活跃值: (292)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
我感觉要自己调试时根据实际情况判断吧,比如是否有返回值,看他函数返回时EAX的符值情况,以及返回对EAX的利用应该能明白吧.
2006-4-13 17:09
0
雪    币: 34
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
有这个方面的资料吗。提供一些,最好是CrackMe这样的教程。。谢谢大家了。
2006-4-14 19:31
0
雪    币: 216
活跃值: (77)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
最初由 kevinmhw 发布
有这个方面的资料吗。提供一些,最好是CrackMe这样的教程。。谢谢大家了。

call前的push就是参数,一般前面有几个push就有几个参数,参数的类型需要结合调用程序去分析。返回值一般放到eax里返回,也会直接修改参数返回。
具体看看论坛精华里的文章或加密与解密2一书。
2006-4-14 23:16
0
雪    币: 34
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
谢谢大家,如果大家发现相关的资料,请帮忙把链结防上来
2006-4-15 17:49
0
游客
登录 | 注册 方可回帖
返回
//