[求助]隐藏加载DLL如何下断点-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]隐藏加载DLL如何下断点 0.00雪花

发表于: 2008-8-12 10:23 3780

[旧帖] [求助]隐藏加载DLL如何下断点 0.00雪花

丛中笑

活跃值

2008-8-12 10:23

3780

.exe调用了几个DLL，但是我用LoadLibray 、ldrLoadDll 、LdrpRunInitializeRoutines 都断不到。
想问问如何才能进入DLL的领空下断点啊?
还有能讲一下这个.EXE是如何加载DLL的？
谢谢啦。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持

分享

最新回复 (2)
ztxwd 雪币： 169 活跃值： (35) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	ztxwd 2 楼尝试用IDA 找到dll 的 DllMain，然后把第一行代码改成int 3(记下改之前的代码) .再将OD 设为实时调试器。这时候再加载的话，OD应该能弹出来。然后再恢复原先的代码。试试？ 2008-8-12 11:02 0
丛中笑雪币： 180 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 13 粉丝 0 关注私信	丛中笑 3 楼有没有其他方法啊，这个.exe每次都会检查并且更新DLL 做了修改也被它更新了。。。。。。。 2008-8-12 11:54 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

丛中笑

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//