-
-
未解决 [求助] DLL导出表奇怪问题 50雪币
-
发表于: 2025-3-10 13:57 635
-
我把kenelbase.dll的导出表复制到我自己编译的dll(简称A)中,如图:
最下面6个函数是A的,funcrva、namerva、name都是正确的,与自己编译的未合并之前的A是一样。
但我通过GetProcAddress(hmod,"add"),获取不到函数地址得到的值是0(通过序号获取是可以执行函数的),自己解析导出表也可以获得地址并执行成功。
不复制kenelbase.dll,而复制version.dll这些导出表比较小的dll就可以。
pebear、cff这些工具都是正常显示的。
请问下各位大佬为什么不能通过名字获取,这是什么问题?微软定义的导出函数的限制,还是有什么字段限制了?
这是DLL(A和未修改的):https://wwqq.lanzoub.com/i29RJ2q67q1e
dll就是弹出一个messagebox,安全无毒
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
最后于 2025-3-10 14:17
被MJ_B编辑
,原因:
赞赏
赞赏
雪币:
留言: