首页
社区
课程
招聘
未解决 [求助] DLL导出表奇怪问题 50雪币
发表于: 2025-3-10 13:57 727

未解决 [求助] DLL导出表奇怪问题 50雪币

2025-3-10 13:57
727

我把kenelbase.dll的导出表复制到我自己编译的dll(简称A)中,如图:

最下面6个函数是A的,funcrva、namerva、name都是正确的,与自己编译的未合并之前的A是一样。
但我通过GetProcAddress(hmod,"add"),获取不到函数地址得到的值是0(通过序号获取是可以执行函数的),自己解析导出表也可以获得地址并执行成功。
不复制kenelbase.dll,而复制version.dll这些导出表比较小的dll就可以。
pebear、cff这些工具都是正常显示的。

请问下各位大佬为什么不能通过名字获取,这是什么问题?微软定义的导出函数的限制,还是有什么字段限制了?

这是DLL(A和未修改的):16aK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4q4I4i4K6u0W2L8r3q4F1P5X3!0#2j5W2)9J5k6h3y4G2L8g2)9J5c8X3V1J5z5g2u0v1x3Y4p5$3y4%4p5I4k6b7`.`.
dll就是弹出一个messagebox,安全无毒


[培训]科锐逆向工程师培训第53期2025年7月8日开班!

最后于 2025-3-10 14:17 被MJ_B编辑 ,原因:
收藏
免费 0
支持
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回