首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]弱问题，关键函数在dll中 0.00雪花
发表于: 2009-4-17 09:13 3100

[旧帖] [求助]弱问题，关键函数在dll中 0.00雪花

blackants 活跃值
2009-4-17 09:13
3100
请教：
一个软件，主程序是c#，可以用ildasm等看到源文件，可是它将关键的检测注册码的函数放在一个dll中，此dll是用c++写的，没法看到源文件，动态调试吧，脑袋看晕了也不知道所以然，我怀疑方法不对。

请问这dll该如何动态调试？

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (2)
fixfix
雪    币： 419
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
不懂

IDA载入看看导出函数

看看字符

看看RET，确定下参数几个

应该差不多了吧
2009-4-17 09:34
0
llsszr
雪    币： 201
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
一个纯粹的 dll不可能动态调试。要是一定要动态调试，可以写个程序来调用那个你想要导出的函数，一般VC都会将函数的参数显示出来。再调试你生成的.exe文件，在call那个导出函数处按f7步进进行跟踪调试就OK了。不过不推荐这样方法，二楼说的很有理，直接用IDA加载静态看看就差不多了，还可以用hexray获取C的伪代码，这样会更快些。
2009-4-17 12:33
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//