首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 软件逆向
    3. 发新帖
[原创]OllyDll 野猪力量
2007-9-15 13:24 29140

[原创]OllyDll 野猪力量

堕落天才 活跃值
10
2007-9-15 13:24
29140

查看主题内容

收藏
点赞・7
打赏
分享
最新回复 (54)
RotteKone
雪    币： 157
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
RotteKone 2008-5-9 08:10
51 楼
0
其实没必要搞成DLL这么麻烦.
随便找个系统应用程序,创建挂起进程,脱了内存映像,模仿PE加载器将EXE文件加载到这个进程空间去.然后就可以用这个伪善的大衣做事情了.

btw:天才好久不说话了,怪想的.
cometosky
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
cometosky 2008-5-9 23:08
52 楼
0
创建挂起、脱内存映像、加载到进程，这些我都不懂，请教如果想弄懂要看那方面的资料呢？
如果在网上搜这些内容能有好的答案吗？
看来，我是绝对新手！不要笑哦。
菜菜小J
雪    币： 202
活跃值： (136)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
菜菜小J 2008-5-11 20:26
53 楼
0
把天才大大的ollydbg.exe改为ollydbg.dll，RemoteInject.exe与ollydbg.dll同一目录，运行RemoteInject.exe就行了哦。如果缺少MFC动态链接库的，会弹出相关提示的，按照提示名称网上下一个就行了。
lowsar
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
lowsar 2008-5-12 12:04
54 楼
0
强悍啊,
5151
雪    币： 195
活跃值： (57)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5151 2008-5-13 08:59
55 楼
0
学习中，呀他有题
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回