-
-
[讨论]诡异的DLL文件
-
发表于: 2009-2-12 21:49
-
一个DLL文件,重命名成两个不同的文件,同一程序加载两个内容一样,但名子不一样的文件
第一次加载,跟踪:
第二次加载
居然,代码指令发生了变化,
mov eax, xxxx
xxxx是一个全局变量的地址
附上文件没加载前的IDA快照
我只知道会发生DLL加载时重定位的现像
不知道会什么代码居然会变化,小弟不才,百思不得其解, 兄弟们帮帮忙, 说下怎么回事...
第一次加载,跟踪:
第二次加载
居然,代码指令发生了变化,
mov eax, xxxx
xxxx是一个全局变量的地址
附上文件没加载前的IDA快照
我只知道会发生DLL加载时重定位的现像
不知道会什么代码居然会变化,小弟不才,百思不得其解, 兄弟们帮帮忙, 说下怎么回事...
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
