首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]请问如何修改dll的导入表？ 0.00雪花
发表于: 2009-8-23 22:10 1477

[旧帖] [求助]请问如何修改dll的导入表？ 0.00雪花

lijuho 活跃值
2009-8-23 22:10
1477
现在存在新旧两个版本的DLL文件，新的DLL文件里面的函数包含了旧的所有的函数，但是函数的序号不一样了。例如旧版DLL里面序号为15的函数名称是A，但是到了新版本却变成了B。跟踪调试程序的时候发现，同一个地方，如果使用的是旧版DLL，程序会调用函数A，但是如果使用的是新版DLL就会调用函数B。也就是根据序号调用的。我想问一下，有没有办法使得使用新版DLL的时候，会调用函数A呢？
我没有源代码，只有程序。所有重新编译是不可能的。
望高人指点，谢谢

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (3)
AmaranthF
雪    币： 55
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
首先感叹一句，啥破DLL……换个版本连序号都换了……
然后答案也就一句：用LordPE可以修改DLL导出函数的序号。
具体改法可以参考一下LordPE的使用帮助之类的东西，很简单的。
P.S. 你要修改的是导出表，不是导入表，最好再仔细学习一下PE结构。
2009-8-23 22:30
0
lijuho
雪    币： 52
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
谢谢了，我刚了LordPE，修改不了DLL的导出函数的序号，修改序号，确定，函数名称没有了，再进入编辑，下面的都变灰了。于是我就修改程序的导入表里面的序号，居然成功了。
2009-8-23 23:16
0
lijuho
雪    币： 52
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
难道名称序号和名称RVA要一起改？
2009-8-23 23:25
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//