首页
社区
课程
招聘
[求助]有没有自动添加重定位地址的工具?
发表于: 2007-3-12 13:59 3054

[求助]有没有自动添加重定位地址的工具?

2007-3-12 13:59
3054
在一个Adll里面添加另外一个Bdll的函数,想直接调用这个函数,比如call[*****] ****在403c50,这个地址要重定位,有没有自动添加重定位的工具?

[课程]FART 脱壳王!加量不加价!FART作者讲授!

收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 44229
活跃值: (19955)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
没见过,碰到这情况,我是手工修正重定位表的。
2007-3-12 14:05
0
雪    币: 392
活跃值: (909)
能力值: ( LV9,RANK:690 )
在线值:
发帖
回帖
粉丝
3
可以写一段重定位代码:

      call @F
@@:
      pop ebp
      sub ebp, @B

得到偏移量。
2007-3-12 15:06
0
雪    币: 260
活跃值: (81)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
4
谢谢各位,按照看雪的比较繁琐,我老是出错,重定位部分已经按照cyclotron的实现了,如果有工具能自动添加重定位地址的就方便了
2007-3-12 16:55
0
雪    币: 212
活跃值: (71)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
用ucfrlx10a可以很方便的搞定的,先把重定位生成一个文本文件,然后加新的,再生成文件,将新文件的重定位数据再剪切到原文件搞定
2007-3-12 17:20
0
雪    币: 260
活跃值: (81)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
6
最初由 jxx_gt 发布
用ucfrlx10a可以很方便的搞定的,先把重定位生成一个文本文件,然后加新的,再生成文件,将新文件的重定位数据再剪切到原文件搞定

老哥:是这个工具么?http://www.pediy.com/tools/PE_tools/relocations/Relox/ucfrlx10a.zip
“先把重定位生成一个文本文件”用什么工具生成?
2007-3-12 19:03
0
雪    币: 2506
活跃值: (1000)
能力值: (RANK:990 )
在线值:
发帖
回帖
粉丝
7
他说的应该是那个修复重定位表的工具 ReloX 吧?意思应该是把要修改的 DLL 当脱壳的文件对待,先 dump 两份,用 ReloX 比较得到重定位表,然后再修改 ReloX 生成的这份重定位表文件,把自己要添加的东西写进去,再用 ReloX 把修改后的重定位表写回原文件。
2007-3-12 19:45
0
游客
登录 | 注册 方可回帖
返回
//