-
-
[分享]x64dbg---调试dll的指定导出函数
-
发表于: 2024-5-18 07:57 8419
-
正常要运行dll的指定导出函数,一般会用rundll32:
根据这个思路,我们从rundll32开始调试就好了
运行到要调试的dll入口时,切换到"符号"窗口,选择要调试的dll,在相应的导出函数下断点,
继续运行即可在指定的导出函数开始处断下
如果调试的dll要访问额外的文件,注意当前文件夹是rundll32.exe所在的文件夹
2023/10/30
rundll32 hello.dll,runme
赞赏
他的文章
- [原创]Ghidra和x64dbg的地址配合 1882
- [求助]样本定位C2和加解密逻辑 2478
- [原创]逆向---计算实际地址 1477
- [求助]关于注册表项关闭windows的ASLR功能 2423
- ghidra---配置获取加载pdb文件 754
赞赏
雪币:
留言: