[讨论]为什么对于加壳的dll或者ocx,有的可以中断在入口,有的不可以?-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

great1234

2004-11-25 10:23

4049

调试工具为Fly修改的OD---eXpLoRer.exe,
现象是对于同一个版本的加壳工具来说,加壳的某些dll或者ocx,载入的时候,有的可以被中断在入口出,有的直接就被loaddll加载运行了,只有关闭loaddll窗口的时候才会被中断到入口.

请大家讨论一下

收藏・1

免费・1

支持

赞赏记录

参与人

雪币

留言

时间

PLEBFE

为你点赞~

2024-3-29 05:24

最新回复 (2)
goldenegg 雪币： 216 活跃值： (385) 能力值： ( LV7，RANK：100 ) 在线值：发帖 20 回帖 207 粉丝 5 关注私信	goldenegg 2 2 楼这种情况我也遇到了。所以现在我不信任loaddll,我有自己的插件可以中断在入口。 2004-11-25 11:19 0
great1234 雪币： 16 能力值： (RANK：10 ) 在线值：发帖 18 回帖 523 粉丝 1 关注私信	great1234 3 楼楼上的,你自己的插件是什么阿? 能说说原理吗? 2004-11-25 14:47 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

great1234

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
goldenegg 雪币： 216 活跃值： (385) 能力值： ( LV7，RANK：100 ) 在线值：发帖 20 回帖 207 粉丝 5 关注私信	goldenegg 2 2 楼这种情况我也遇到了。所以现在我不信任loaddll,我有自己的插件可以中断在入口。 2004-11-25 11:19 0
great1234 雪币： 16 能力值： (RANK：10 ) 在线值：发帖 18 回帖 523 粉丝 1 关注私信	great1234 3 楼楼上的,你自己的插件是什么阿? 能说说原理吗? 2004-11-25 14:47 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

账号登录 验证码登录