[求助]想写一个修改器，却碰到DLL在进程中内存段属性定位问题-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]想写一个修改器，却碰到DLL在进程中内存段属性定位问题

2008-11-19 23:18 4370

[求助]想写一个修改器，却碰到DLL在进程中内存段属性定位问题

脱壳请教

2008-11-19 23:18

4370

问题1：这个DLL文件名是软件随机生成的，名字不固定，不知道怎么找到这个DLL的BaseAddress

问题2：比如这个DLL的.Text段大小是0x5000，但是我通过 VirtualQueryEx 查询出来的这段内存却被分成2段，变成了0x3000，0x2000，而事实上内存中就一个段，不知道大家碰到过类似问题没有？

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

#调试逆向

收藏・1

点赞・0

打赏

最新回复 (3)
bird 雪币： 75 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 48 回帖 231 粉丝 0 关注私信	bird 2008-11-20 01:44 2 楼 0 搜索所有内存特征码定位～～
脱壳请教雪币： 244 活跃值： (105) 能力值： ( LV5，RANK：60 ) 在线值：发帖 41 回帖 252 粉丝 2 关注私信	脱壳请教 1 2008-11-21 05:09 3 楼 0 谢谢楼上的，但是这个方法不好，搜索速度很慢
书呆彭雪币： 2108 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 26 回帖 1860 粉丝 2 关注私信	书呆彭 6 2008-11-21 12:44 4 楼 0 模块加载是页对齐的,只要在固偏移地址搜索就可以了. 不会很慢的.
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复