首页
社区
课程
招聘
未解决 [求助] DLL导出表奇怪问题 50雪币
发表于: 2025-3-10 13:57 635

未解决 [求助] DLL导出表奇怪问题 50雪币

2025-3-10 13:57
635

我把kenelbase.dll的导出表复制到我自己编译的dll(简称A)中,如图:

最下面6个函数是A的,funcrva、namerva、name都是正确的,与自己编译的未合并之前的A是一样。
但我通过GetProcAddress(hmod,"add"),获取不到函数地址得到的值是0(通过序号获取是可以执行函数的),自己解析导出表也可以获得地址并执行成功。
不复制kenelbase.dll,而复制version.dll这些导出表比较小的dll就可以。
pebear、cff这些工具都是正常显示的。

请问下各位大佬为什么不能通过名字获取,这是什么问题?微软定义的导出函数的限制,还是有什么字段限制了?

这是DLL(A和未修改的):https://wwqq.lanzoub.com/i29RJ2q67q1e
dll就是弹出一个messagebox,安全无毒


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

最后于 2025-3-10 14:17 被MJ_B编辑 ,原因:
收藏
免费
支持
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回

账号登录
验证码登录

忘记密码?
没有账号?立即免费注册