首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]dll 入口点什么时候开始执行？loadlibrary还是ldrLoaddll
发表于: 2009-4-4 14:20 2932

[求助]dll 入口点什么时候开始执行？loadlibrary还是ldrLoaddll

qwxren 活跃值
2009-4-4 14:20
2932
是在什么时候执行呢？
是在loadlibrary后，还是在 ldrLoaddll中，或是ldrLoaddll后呢？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (3)
dsjHZAHfaf
雪    币： 148
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
ldrloaddll是什么还望贴主明示.

LoadLibrary一个DLL如果成功.那么DLL的入口（入口是过程或函数.但过程或函数不都是DLL入口）那么DLL的入口被执行完了

DLL和EXE一样不一定都有入口.

DLL的入口和Win32Gui程序的主窗口入口(别人说是窗口函数或过程或..)一样,都是老外设计的东西.等有了中国人自己的系统就好理解了.
2009-4-4 14:56
0
qwxren
雪    币： 202
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
对于一个有入口的dll,我们如何才能跟进到他入口的执行呢？
2009-4-4 15:17
0
dsjHZAHfaf
雪    币： 148
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
在入口放个标记让OllyDbg知道.就可以了

LoadLibrary成功后.
OllyDbg中就有DLL模块的信息了.例如装入base地址等.
到base附近溜达一下就能发现入口了.(DLL模块base地址和DLL的入口有关系.什么关系.我现在胆子小.不说)

怎么像似在玩RPG游戏...唉.
2009-4-4 15:37
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//