首页
社区
课程
招聘
[原创]运行中的DLL自升级
发表于: 2016-5-26 20:27 10366

[原创]运行中的DLL自升级

2016-5-26 20:27
10366

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

上传的附件:
收藏
免费 3
支持
分享
最新回复 (16)
雪    币: 19
活跃值: (1111)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
原来CALL还可以这么用,学习了
2016-5-27 01:34
0
雪    币: 8833
活跃值: (2419)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
3
好复杂
我都是无模块加载DLL,第二份来了,直接继续加载一个,然后把控制转交然后Free内存~。
2016-5-27 01:48
0
雪    币: 596
活跃值: (449)
能力值: ( LV12,RANK:320 )
在线值:
发帖
回帖
粉丝
4
单纯的从技术角度讲 LZ的做法很炫酷~

如果产品经理给我提这个需求我可能更倾向V大的方式.从宏观设计上去完成这个需求。比如模块导出三个函数 start stop checkcanload (dllmain不做事) 发现有更新就加载 然后调用checkcanload 检测下  如果是新的 则调用stop停掉老的模块在free掉 最后调用start 启动新模块的功能.

文中的free也不能简单的 freelibrary, 要停止功能在free, 有线程就先停掉, 有挂钩就先还原钩子等等.
2016-5-27 02:19
0
雪    币: 272
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
正规软件的话,还是考虑把新dll改成 newdll_1.dll ,先调用旧的dll的卸载接口函数,然后再加载新的吧。
2016-5-27 02:33
0
雪    币: 596
活跃值: (449)
能力值: ( LV12,RANK:320 )
在线值:
发帖
回帖
粉丝
6
他的需求是只有一个模块 宿主进程都不是自己的, 如果宿主进程是我们自己的 是要这么做的
2016-5-27 02:46
0
雪    币: 33
活跃值: (653)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
不错!。
2016-5-27 08:06
0
雪    币: 367
活跃值: (35)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
8
旧模块拉起新模块时,把旧模块的接口传给新模块,让新模块调用从旧模块query信息,stop旧模块接口,并最终freelibrary,新模块继续完成初始化。 完事。
2016-5-27 09:14
0
雪    币: 2281
活跃值: (963)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
9
确实是这样的,要保证load的dll一直是同一个路径下的同一个文件名,不能用_1这种形式。
2016-5-27 09:30
0
雪    币: 2281
活跃值: (963)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
10
这些工作会放在DllMain的DLL_PROCESS_DEATCH分支中进行Uninit.Free的时候会执行到
2016-5-27 09:32
0
雪    币: 220
活跃值: (886)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
前来支持LZ的,别的什么也不说了
2016-5-27 10:29
0
雪    币: 325
活跃值: (563)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
12
感觉这么做好复杂。。。都上shellcode了。。。
2016-5-27 15:14
0
雪    币: 8483
活跃值: (2527)
能力值: ( LV8,RANK:122 )
在线值:
发帖
回帖
粉丝
13
不错, 还是有需求的
2016-5-31 17:32
0
雪    币: 61
活跃值: (1046)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
14
好麻烦,干嘛不用一个中介dll去执行更新并替换dll的操作
2016-5-31 18:02
0
雪    币: 878
活跃值: (496)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
15
热更新啊, 为什么 不重启生效?
2016-6-1 10:57
0
雪    币: 0
活跃值: (984)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
16
直接Loader更换多方便
2016-6-1 11:47
0
雪    币: 1047
活跃值: (655)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
loaddll 更好使不是
2016-6-1 12:18
0
游客
登录 | 注册 方可回帖
返回