[求助]想写一个修改器，却碰到DLL在进程中内存段属性定位问题-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]想写一个修改器，却碰到DLL在进程中内存段属性定位问题

发表于: 2008-11-19 23:18 4799

[求助]想写一个修改器，却碰到DLL在进程中内存段属性定位问题

脱壳请教

活跃值

1

2008-11-19 23:18

4799

问题1：这个DLL文件名是软件随机生成的，名字不固定，不知道怎么找到这个DLL的BaseAddress

问题2：比如这个DLL的.Text段大小是0x5000，但是我通过 VirtualQueryEx 查询出来的这段内存却被分成2段，变成了0x3000，0x2000，而事实上内存中就一个段，不知道大家碰到过类似问题没有？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・1

免费・0

支持

分享

最新回复 (3)
bird 雪币： 75 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 48 回帖 231 粉丝 0 关注私信	bird 2 楼搜索所有内存特征码定位～～ 2008-11-20 01:44 0
脱壳请教雪币： 244 活跃值： (105) 能力值： ( LV5，RANK：60 ) 在线值：发帖 41 回帖 252 粉丝 2 关注私信	脱壳请教 1 3 楼谢谢楼上的，但是这个方法不好，搜索速度很慢 2008-11-21 05:09 0
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 4 楼模块加载是页对齐的,只要在固偏移地址搜索就可以了. 不会很慢的. 2008-11-21 12:44 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

脱壳请教

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//