首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
编程技术
发新帖
0
0
[讨论]诡异的DLL文件
发表于: 2009-2-12 21:49
4632
[讨论]诡异的DLL文件
cooldiyer
1
2009-2-12 21:49
4632
一个DLL文件,重命名成两个不同的文件,同一程序加载两个内容一样,但名子不一样的文件
第一次加载,跟踪:
第二次加载
居然,代码指令发生了变化,
mov eax, xxxx
xxxx是一个全局变量的地址
附上文件没加载前的IDA快照
我只知道会发生DLL加载时重定位的现像
不知道会什么代码居然会变化,小弟不才,百思不得其解, 兄弟们帮帮忙, 说下怎么回事...
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
上传的附件:
1.jpg
(29.22kb,152次下载)
2.jpg
(31.89kb,152次下载)
3.jpg
(7.98kb,148次下载)
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
4
)
萧泪血
雪 币:
55
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
7
回帖
63
粉丝
0
关注
私信
萧泪血
2
楼
mov eax, xxxx
xxxx是一个全局变量的地址
这个地址需要重定位,所以就随着加载基址的变化变了。
2009-2-12 22:23
0
KooJiSung
雪 币:
357
活跃值:
(3443)
能力值:
( LV3,RANK:25 )
在线值:
发帖
8
回帖
682
粉丝
3
关注
私信
KooJiSung
3
楼
那是一个地址,加载地址不一样,重定位后当然不一样
2009-2-12 22:29
0
cooldiyer
雪 币:
232
活跃值:
(15)
能力值:
( LV5,RANK:60 )
在线值:
发帖
5
回帖
14
粉丝
1
关注
私信
cooldiyer
1
4
楼
哎,惭愧,基本的PE知识我都不懂,多谢兄弟们帮忙,已经恍然大悟..........
2009-2-12 22:30
0
zhouqian
雪 币:
200
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
17
粉丝
0
关注
私信
zhouqian
5
楼
看看每条指令前的地址,看出来了吗?明白了吧?
2009-2-15 17:31
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
cooldiyer
1
5
发帖
14
回帖
60
RANK
关注
私信
他的文章
[讨论]诡异的DLL文件
4633
[原创]编程中多叉树的使用和遍历
10762
[原创]科普之三招隐藏进程
43516
[原创]ring3 & ring0 通用InlineHook代码(修补)
12539
IDA 5.0在xp sp2下无法打开
3776
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
cache
csjwaman
小虾
xIkUg
verybigbug
NCFZ
jzxzq
cs_007
fire_rabbit
heXer
vofcrlfopt
学习班
Anskya
flyfancy
zeal
亚洲之鹰
happyvip
zrhai
fdltc
向日葵
amdey
Isaiah
bbsv
zlmsdn
justlovemm
fengyun
飞心男孩
sadnui
meigenius
kanven
渗透
heretic
Neals
icersg
小龙人
jinghua
火影
网络游侠
flyingtime
icefall
天径
萧泪血
gxqcn
cvcvxk
壹只老虎
wping
uheeyc
许胜
Void
cooldiyer
nevergone
alexy
qdk
playdown
weolar
pengmo
ruffy
childem
wdfa
xPLK
heiyeyehei
imdemon
nightxie
Pat
lishiting
coolwxd
askyer
cuoerr
combojiang
孤行有你
wkoji
loqich
escript
veninson
gooogfs
halfsoul
cltt
Sysnap
lzwx
cxcxs
himcrack
夜星海
凉水冰凉
三寸法师
dayang
evilcode
SYDKZHHM
lifeiyu
爱不说
zhouqian
jackeylee
cclight
khongninh
andyTsing
sessiondiy
hacktrace
Cazz
jjok
土田共
谁下载
×
cache
csjwaman
小虾
xIkUg
verybigbug
NCFZ
jzxzq
cs_007
fire_rabbit
heXer
vofcrlfopt
学习班
Anskya
flyfancy
zeal
亚洲之鹰
happyvip
zrhai
fdltc
向日葵
amdey
Isaiah
bbsv
zlmsdn
justlovemm
fengyun
飞心男孩
sadnui
meigenius
kanven
渗透
heretic
Neals
icersg
小龙人
jinghua
火影
网络游侠
flyingtime
icefall
天径
萧泪血
gxqcn
cvcvxk
壹只老虎
wping
uheeyc
许胜
Void
cooldiyer
nevergone
alexy
qdk
playdown
weolar
pengmo
ruffy
childem
wdfa
xPLK
heiyeyehei
imdemon
nightxie
Pat
lishiting
coolwxd
askyer
cuoerr
combojiang
孤行有你
wkoji
loqich
escript
veninson
gooogfs
halfsoul
cltt
Sysnap
lzwx
cxcxs
himcrack
夜星海
凉水冰凉
三寸法师
dayang
evilcode
SYDKZHHM
lifeiyu
爱不说
zhouqian
jackeylee
cclight
khongninh
andyTsing
sessiondiy
hacktrace
Cazz
jjok
土田共
谁下载
×
cache
csjwaman
小虾
xIkUg
verybigbug
NCFZ
jzxzq
cs_007
fire_rabbit
heXer
vofcrlfopt
学习班
Anskya
flyfancy
zeal
亚洲之鹰
happyvip
zrhai
fdltc
向日葵
amdey
Isaiah
bbsv
zlmsdn
justlovemm
fengyun
飞心男孩
sadnui
meigenius
kanven
渗透
heretic
Neals
icersg
小龙人
jinghua
网络游侠
flyingtime
icefall
天径
萧泪血
gxqcn
cvcvxk
壹只老虎
wping
uheeyc
许胜
Void
cooldiyer
nevergone
alexy
qdk
playdown
weolar
pengmo
ruffy
childem
wdfa
xPLK
heiyeyehei
imdemon
nightxie
Pat
lishiting
coolwxd
askyer
cuoerr
combojiang
孤行有你
wkoji
loqich
escript
veninson
gooogfs
halfsoul
cltt
Sysnap
lzwx
cxcxs
himcrack
夜星海
凉水冰凉
三寸法师
dayang
evilcode
SYDKZHHM
lifeiyu
爱不说
zhouqian
jackeylee
cclight
khongninh
andyTsing
sessiondiy
hacktrace
Cazz
jjok
土田共
哈哈在世
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部