[求助]DLL自修改要如何处理？-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]DLL自修改要如何处理？ 0.00雪花

发表于: 2008-12-26 08:26 2443

[旧帖] [求助]DLL自修改要如何处理？ 0.00雪花

ysoni

2008-12-26 08:26

2443

这个DLL是个COM组件。用OD载入，根本没有20001000~2002DFFF空间。
用Ctrl + G定位到20001000，看到的全是add byte ptr [eax], al

在执行完该DLL的DllMain() [OD地址：20073700] 函数后，20001000~2002DFFF的代码完全改变了。
这个是不是自修改？

有什么方法可以在DllMain()执行完之后，对20001000~2002DFFF之间的代码进行修改，然后继续执行？

[招生]科锐逆向工程师培训(2025年3月11日实地，远程教学同时开班, 第52期)！

上传的附件：