首页
社区
课程
招聘
[求助]dll脱壳
发表于: 2008-6-21 21:58 5946

[求助]dll脱壳

2008-6-21 21:58
5946
请问各位大侠,DLL脱壳DUMP的时候必须避开重定位吗?

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 50161
活跃值: (20610)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
如果要脱的和加壳前一样,当然需要避开。如果不避开,Dump后,将基址修正为你Dump时的基址即可。
参考这个:http://bbs.pediy.com/showthread.php?t=61334
2008-6-21 22:18
0
雪    币: 317
活跃值: (93)
能力值: ( LV9,RANK:140 )
在线值:
发帖
回帖
粉丝
3
一定要修复的,不然EXE运行加载DLL就出错
2008-6-22 03:24
0
雪    币: 204
活跃值: (225)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
多谢大侠指点,我脱壳后修复了重定位和输入表,用Dll_LoadEx_WiNrOOt加载运行不了,改了基址也一样,不晓得还有没其他的工作没做到位,以前我也是这样做的,都可以运行,我查没附加数据,也没效验
2008-6-22 10:10
0
雪    币: 204
活跃值: (225)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
多谢大侠,问题已解决,DUMP后改一下基址就对了,改了再修复就可以了
2008-6-22 16:03
0
雪    币: 12502
活跃值: (5248)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
偶也遇到介个问题了
没搞定,修复API后运行EXE报错
2013-5-8 10:43
0
游客
登录 | 注册 方可回帖
返回
//