[原创]我也帖一下我第一题的做法-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]我也帖一下我第一题的做法

发表于: 2008-10-5 14:57 11624

[原创]我也帖一下我第一题的做法

美丽破船

2008-10-5 14:57

11624

IMAGE_EXPORT_DIRECTORY STRUCT
Characteristics DWORD ? ；总是0
TimeDateStamp DWORD ? ；0
MajorVersion WORD ? ；0
MinorVersion WORD ? ；0
nName DWORD ? ；DLL名字字符串的地址
nBase DWORD ? ；1
NumberOfFunctions DWORD ? ；1
NumberOfNames DWORD ? ；1
AddressOfFunctions DWORD ? ；函数的地址了
AddressOfNames DWORD ? ；名称的地址
AddressOfNameOrdinals DWORD ? ；序号的地址了！
IMAGE_EXPORT_DIRECTORY ENDS

Offset 0 1 2 3 4 5 6 7 8 9 A B C D E F 
00000500 00 00 00 00 00 00 00 00 00 00 00 00 32 11 00 00 ............2...
00000510 01 00 00 00 01 00 00 00 01 00 00 00 28 11 00 00 ............(...
00000520 2C 11 00 00 30 11 00 00 08 10 00 00 3C 11 00 00 ,...0.......<...
00000530 00 00 70 65 64 69 79 2E 64 6C 6C 00 4F 70 65 6E ..pediy.dll.Open
00000540 55 72 6C 41 00 00 00 00 00 00 00 00 00 00 00 00 UrlA............

HINSTANCE ShellExecute(
HWND hwnd, 
LPCTSTR lpOperation,
LPCTSTR lpFile, 
LPCTSTR lpParameters, 
LPCTSTR lpDirectory,
INT nShowCmd
);

1 2	`008D3050 68 74 74 70 3A 2F 2F 62 62 73 2E 70 65 64 69 79 [URL="http://bbs.pediy/"]http://bbs.pediy[/URL]` `008D3060 2E 63 6F 6D 2F 00 00 00 00 00 00 00 00 00 00 00 .com/...........`

登录后可查看完整内容

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

1.jpg （8.80kb，538次下载）
2.jpg （8.60kb，533次下载）
3.jpg （29.83kb，538次下载）
4.jpg （11.41kb，536次下载）
5.jpg （31.05kb，537次下载）
6.jpg （21.49kb，540次下载）
第一题[EXE].rar （4.71kb，68次下载）
第一题[SRC].rar （25.18kb，61次下载）

收藏・5

免费・7

支持

赞赏记录

参与人

雪币

留言

时间

Youlor

为你点赞~

2024-1-4 01:41

伟叔叔

为你点赞~

2023-11-22 00:00

QinBeast

为你点赞~

2023-8-29 02:00

PLEBFE

为你点赞~

2023-8-24 05:02

shinratensei

为你点赞~

2023-8-4 05:10

心游尘世外

为你点赞~

2023-7-27 00:24

飘零丶

为你点赞~

2023-7-14 00:07

最新回复 (17)
JiYangTX 雪币： 238 活跃值： (36) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 169 粉丝 0 关注私信	JiYangTX 2 楼支持个，赞老兄进步好快 2008-10-5 15:30 0
烁皓雪币： 270 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 155 粉丝 0 关注私信	烁皓 3 楼很好！很详细。 2008-10-5 16:19 0
美丽破船雪币： 65 活跃值： (811) 能力值： ( LV12，RANK：210 ) 在线值：发帖 40 回帖 395 粉丝 7 关注私信	美丽破船 5 4 楼还不是因为有像你一样的大哥努力哦~~~嘿嘿`~~ 你也要加油哈`~~ 2008-10-5 20:34 0
JiYangTX 雪币： 238 活跃值： (36) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 169 粉丝 0 关注私信	JiYangTX 5 楼偶还是只小菜鸟，看到大家的进步，实在是高兴偶已经落伍太多了，得加油赶 2008-10-5 20:50 0
Soargon 雪币： 137 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 15 粉丝 0 关注私信	Soargon 6 楼第一题都没看过.....误了这班车...哎 2008-10-5 22:23 0
nwgao 雪币： 234 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 17 粉丝 0 关注私信	nwgao 7 楼启动OD，用OD添加函数OpenUrlA！这里具体操作是怎样的,能不能说的具体些? 才开始学这个,不是很懂. 多谢!!! 2008-10-5 23:16 0
frozenrain 雪币： 107 活跃值： (1971) 能力值： ( LV6，RANK：80 ) 在线值：发帖 26 回帖 514 粉丝 1 关注私信	frozenrain 8 楼原来lordpe可以这么用啊我IAT用C32asm纯手工打造，弄了N次才弄好，又长见识了 2008-10-5 23:37 0
要学会编雪币： 350 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 233 粉丝 0 关注私信	要学会编 9 楼学习学习. 很详细. 2008-10-6 03:33 0
美丽破船雪币： 65 活跃值： (811) 能力值： ( LV12，RANK：210 ) 在线值：发帖 40 回帖 395 粉丝 7 关注私信	美丽破船 5 10 楼请大哥仔细看帖子，我基本上操作的每一步怎么做，为什么这么做，都写的很清楚了！ 2008-10-6 06:29 0
xiaodai 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 40 粉丝 0 关注私信	xiaodai 11 楼输出表指针在开始应该修改一下，不然PE编辑器看不到你修改的输出函数信息啊 2008-10-7 17:21 0
glery 雪币： 233 活跃值： (15) 能力值： ( LV6，RANK：90 ) 在线值：发帖 17 回帖 156 粉丝 0 关注私信	glery 2 12 楼很详很强大。。。 2008-10-7 18:04 0
冷血书生雪币： 443 活跃值： (200) 能力值： ( LV9，RANK：1140 ) 在线值：发帖 53 回帖 1135 粉丝 2 关注私信	冷血书生 28 13 楼厉害~~学习拉~~感谢分享! 2008-10-7 18:24 0
zhuliang 雪币： 1098 活跃值： (193) 能力值： (RANK：210 ) 在线值：发帖 36 回帖 401 粉丝 15 关注私信	zhuliang 5 14 楼 RVA为0x2014的地方，文件偏移不是0x641而应该是0x614吧？ 2008-10-7 22:34 0
瞧红尘雪币： 166 活跃值： (398) 能力值： ( LV13，RANK：357 ) 在线值：发帖 13 回帖 101 粉丝 3 关注私信	瞧红尘 2 15 楼略微的看了下，发现我没做出来主要是因为两点没过关。不敢认真看，以后等自己再学段时间。再去尝试 1.函数我想自己全部自己加到dll中去，而不是通过导入一个函数。如能通过这样达到效果除了改变多点也没什么。可我还达不到这点 2.我不熟悉重定位。 2008-10-8 08:49 0
美丽破船雪币： 65 活跃值： (811) 能力值： ( LV12，RANK：210 ) 在线值：发帖 40 回帖 395 粉丝 7 关注私信	美丽破船 5 16 楼谢谢大哥的指正，是我的失误，在此给大家抱歉了`~~~ 2008-10-9 11:56 0
Runzy 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 18 粉丝 0 关注私信	Runzy 17 楼按照LZ的做。。。。我怎么做。怎么错。。。唉。！ 2008-10-10 17:19 0
wlkcrq 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 29 粉丝 0 关注私信	wlkcrq 18 楼支持~~~~~学习中~~ 2008-10-13 07:01 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

美丽破船

发帖

395

回帖

210

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (17)
JiYangTX 雪币： 238 活跃值： (36) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 169 粉丝 0 关注私信	JiYangTX 2 楼支持个，赞老兄进步好快 2008-10-5 15:30 0
烁皓雪币： 270 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 155 粉丝 0 关注私信	烁皓 3 楼很好！很详细。 2008-10-5 16:19 0
美丽破船雪币： 65 活跃值： (811) 能力值： ( LV12，RANK：210 ) 在线值：发帖 40 回帖 395 粉丝 7 关注私信	美丽破船 5 4 楼还不是因为有像你一样的大哥努力哦~~~嘿嘿`~~ 你也要加油哈`~~ 2008-10-5 20:34 0
JiYangTX 雪币： 238 活跃值： (36) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 169 粉丝 0 关注私信	JiYangTX 5 楼偶还是只小菜鸟，看到大家的进步，实在是高兴偶已经落伍太多了，得加油赶 2008-10-5 20:50 0
Soargon 雪币： 137 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 15 粉丝 0 关注私信	Soargon 6 楼第一题都没看过.....误了这班车...哎 2008-10-5 22:23 0
nwgao 雪币： 234 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 17 粉丝 0 关注私信	nwgao 7 楼启动OD，用OD添加函数OpenUrlA！这里具体操作是怎样的,能不能说的具体些? 才开始学这个,不是很懂. 多谢!!! 2008-10-5 23:16 0
frozenrain 雪币： 107 活跃值： (1971) 能力值： ( LV6，RANK：80 ) 在线值：发帖 26 回帖 514 粉丝 1 关注私信	frozenrain 8 楼原来lordpe可以这么用啊我IAT用C32asm纯手工打造，弄了N次才弄好，又长见识了 2008-10-5 23:37 0
要学会编雪币： 350 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 233 粉丝 0 关注私信	要学会编 9 楼学习学习. 很详细. 2008-10-6 03:33 0
美丽破船雪币： 65 活跃值： (811) 能力值： ( LV12，RANK：210 ) 在线值：发帖 40 回帖 395 粉丝 7 关注私信	美丽破船 5 10 楼请大哥仔细看帖子，我基本上操作的每一步怎么做，为什么这么做，都写的很清楚了！ 2008-10-6 06:29 0
xiaodai 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 40 粉丝 0 关注私信	xiaodai 11 楼输出表指针在开始应该修改一下，不然PE编辑器看不到你修改的输出函数信息啊 2008-10-7 17:21 0
glery 雪币： 233 活跃值： (15) 能力值： ( LV6，RANK：90 ) 在线值：发帖 17 回帖 156 粉丝 0 关注私信	glery 2 12 楼很详很强大。。。 2008-10-7 18:04 0
冷血书生雪币： 443 活跃值： (200) 能力值： ( LV9，RANK：1140 ) 在线值：发帖 53 回帖 1135 粉丝 2 关注私信	冷血书生 28 13 楼厉害~~学习拉~~感谢分享! 2008-10-7 18:24 0
zhuliang 雪币： 1098 活跃值： (193) 能力值： (RANK：210 ) 在线值：发帖 36 回帖 401 粉丝 15 关注私信	zhuliang 5 14 楼 RVA为0x2014的地方，文件偏移不是0x641而应该是0x614吧？ 2008-10-7 22:34 0
瞧红尘雪币： 166 活跃值： (398) 能力值： ( LV13，RANK：357 ) 在线值：发帖 13 回帖 101 粉丝 3 关注私信	瞧红尘 2 15 楼略微的看了下，发现我没做出来主要是因为两点没过关。不敢认真看，以后等自己再学段时间。再去尝试 1.函数我想自己全部自己加到dll中去，而不是通过导入一个函数。如能通过这样达到效果除了改变多点也没什么。可我还达不到这点 2.我不熟悉重定位。 2008-10-8 08:49 0
美丽破船雪币： 65 活跃值： (811) 能力值： ( LV12，RANK：210 ) 在线值：发帖 40 回帖 395 粉丝 7 关注私信	美丽破船 5 16 楼谢谢大哥的指正，是我的失误，在此给大家抱歉了`~~~ 2008-10-9 11:56 0
Runzy 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 18 粉丝 0 关注私信	Runzy 17 楼按照LZ的做。。。。我怎么做。怎么错。。。唉。！ 2008-10-10 17:19 0
wlkcrq 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 29 粉丝 0 关注私信	wlkcrq 18 楼支持~~~~~学习中~~ 2008-10-13 07:01 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[原创]我也帖一下我第一题的做法

账号登录 验证码登录

账号登录

验证码登录