首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
[求助]OD载如dll文件问题
发表于: 2007-9-13 12:00 4151

[求助]OD载如dll文件问题

msqsniper 活跃值
2007-9-13 12:00
4151
我在破一个软件，他是启动程序的时候随机产生一个dll文件，这个dll文件才是真正的执行文件，当我用OD载入的时候调用了ntdll，我一直跟到出现这个文件的领空了，而且我也跟到OEP了，发现是delphi写的，可是要脱壳的时候提示 "无法读取被调用进程的内存"？？？我是第一次跟dll这样的文件，请教高手这个怎么处理啊~~急用啊~~

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (6)
kanxue
雪    币： 50161
活跃值： (20615)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
2 楼
Alt+M，在DLL相关进程区块，右键设置完全权限，这次用LordPE就可抓取了
2007-9-13 15:55
0
msqsniper
雪    币： 201
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
斑竹，您说的dll相关进程区块，指的是什么啊？ntdll,kernel32....这些吗？？
2007-9-14 15:42
0
msqsniper
雪    币： 201
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
我在内存里面都已经把程序以外的那些dll区域改成完全控制，可是还是提示那个错误，是我哪里做错了啊
2007-9-14 15:42
0
msqsniper
雪    币： 201
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
刚刚发现我用LordPE查看进程的时候发现里面的OD是loaddll和explorer.exe，根本没有要现在在跟踪的这个dll文件这个是怎么回事，我在载入这个dll文件的时候od有提示要启动loaddll，我按是，因为按否，程序就不会载入了，不知道哪里出问题了
2007-9-14 15:54
0
msqsniper
雪    币： 201
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
谁回答我的问题啊，谢谢大侠了啊
2007-9-16 16:23
0
msqsniper
雪    币： 201
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
怎么没有人回答我的求救啊
2007-9-17 16:36
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//