首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
经典问答
发新帖
1
0
[求助]dll脱壳
发表于: 2008-6-21 21:58
5946
[求助]dll脱壳
zsp894
2008-6-21 21:58
5946
请问各位大侠,DLL脱壳DUMP的时候必须避开重定位吗?
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
收藏
・
1
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
5
)
kanxue
雪 币:
50161
活跃值:
(20610)
能力值:
(RANK:350 )
在线值:
发帖
2375
回帖
17046
粉丝
549
关注
私信
kanxue
8
2
楼
如果要脱的和加壳前一样,当然需要避开。如果不避开,Dump后,将基址修正为你Dump时的基址即可。
参考这个:http://bbs.pediy.com/showthread.php?t=61334
2008-6-21 22:18
0
范范love
雪 币:
317
活跃值:
(93)
能力值:
( LV9,RANK:140 )
在线值:
发帖
23
回帖
1008
粉丝
4
关注
私信
范范love
3
3
楼
一定要修复的,不然EXE运行加载DLL就出错
2008-6-22 03:24
0
zsp894
雪 币:
204
活跃值:
(225)
能力值:
( LV2,RANK:10 )
在线值:
发帖
15
回帖
76
粉丝
1
关注
私信
zsp894
4
楼
多谢大侠指点,我脱壳后修复了重定位和输入表,用Dll_LoadEx_WiNrOOt加载运行不了,改了基址也一样,不晓得还有没其他的工作没做到位,以前我也是这样做的,都可以运行,我查没附加数据,也没效验
2008-6-22 10:10
0
zsp894
雪 币:
204
活跃值:
(225)
能力值:
( LV2,RANK:10 )
在线值:
发帖
15
回帖
76
粉丝
1
关注
私信
zsp894
5
楼
多谢大侠,问题已解决,DUMP后改一下基址就对了,改了再修复就可以了
2008-6-22 16:03
0
xie风腾
雪 币:
12502
活跃值:
(5248)
能力值:
( LV2,RANK:10 )
在线值:
发帖
5
回帖
1066
粉丝
5
关注
私信
xie风腾
6
楼
偶也遇到介个问题了
没搞定,修复API后运行EXE报错
2013-5-8 10:43
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
zsp894
15
发帖
76
回帖
10
RANK
关注
私信
他的文章
[求助]t8808提供的YT88模拟编译后不起作用是啥问题
4065
[求助]深思4
12800
[求助]setupapi.dll 截取的。DAT文件用啥工具打开
3187
[求助]ROCKEY 4
3009
[求助]ET199种子码
22107
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部