[求助]DllEntry里的代码在什么时候执行？-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

DonlardY

2006-5-8 09:14

7494

学习写加壳程序的时候发现一个现象：
DllEntry里的代码在每次调用DLL里的任何一个函数似乎都会被执行，是这样吗？如果不是，那么是在什么时候执行？如果是，那么如何保护DllEntry里的代码呢？

收藏・0

免费・0

支持

最新回复 (1)
kanxue 雪币： 50161 活跃值： (20615) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17046 粉丝 549 关注私信	kanxue 8 2 楼一般在壳里设置个标志位，DLL第一次被加载时外壳部分初始化，将这个标志位置1。如果再次进入DLL入口时（例如DLL退出时），判断这个标志位，如果置1，将不初始化外壳，直接进入OEP。你可以分析一下其他壳是如何处理DLL的。 2006-5-8 09:22 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

DonlardY

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
kanxue 雪币： 50161 活跃值： (20615) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17046 粉丝 549 关注私信	kanxue 8 2 楼一般在壳里设置个标志位，DLL第一次被加载时外壳部分初始化，将这个标志位置1。如果再次进入DLL入口时（例如DLL退出时），判断这个标志位，如果置1，将不初始化外壳，直接进入OEP。你可以分析一下其他壳是如何处理DLL的。 2006-5-8 09:22 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复