[讨论]dll 重定位表，不准，可以在导出的时候，改变基址么？-经典问答-看雪-安全社区|安全招聘|kanxue.com

[讨论]dll 重定位表，不准，可以在导出的时候，改变基址么？

发表于: 2008-4-7 09:30 3620

[讨论]dll 重定位表，不准，可以在导出的时候，改变基址么？

豆腐乳

2008-4-7 09:30

3620

有个dll。他是注入到一个程序里。从内存映像里dump出来的时候。他是按照基址装载到内存的基址计算的。假如RVA：100 ，dll的基址：870000，导出时除非把ImageBase ,改成870000，要不就不对。但是这样改了。注入的部分还是按照400000，所以注入的部分，不好使。有什么办法，在导出的时候。把相对地址按照4000000计算的？？？

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏・0

免费・0

支持

最新回复 (2)
kanxue 雪币： 44229 活跃值： (19955) 能力值： (RANK：350 ) 在线值：发帖 2369 回帖 17027 粉丝 528 关注私信	kanxue 8 2 楼你是指脱壳？那脱壳的时候，跟踪外壳，让其不重定位地址，到OEP处Dump取出来，这样基址还能保持在400000h。 2008-4-7 09:52 0
豆腐乳雪币： 230 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 31 回帖 73 粉丝 0 关注私信	豆腐乳 3 楼搞定。谢了看雪老大。心情真好。 2008-4-7 13:12 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

豆腐乳

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
kanxue 雪币： 44229 活跃值： (19955) 能力值： (RANK：350 ) 在线值：发帖 2369 回帖 17027 粉丝 528 关注私信	kanxue 8 2 楼你是指脱壳？那脱壳的时候，跟踪外壳，让其不重定位地址，到OEP处Dump取出来，这样基址还能保持在400000h。 2008-4-7 09:52 0
豆腐乳雪币： 230 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 31 回帖 73 粉丝 0 关注私信	豆腐乳 3 楼搞定。谢了看雪老大。心情真好。 2008-4-7 13:12 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复