能力值:
(RANK:350 )
|
-
-
2 楼
论坛精华里有现成文章,翻阅一下。
DLL与EXE壳主要是多了一个重定位表处理,PECompact重定位表很容易恢复的。
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
首先谢谢看大的指导:
按照论坛的一些方法,壳已经脱了(用PEiD查看已经是:Microsoft Visual C++ 6.0了),但是原来的调用程序却无法使用DLL,可能就是你说的重定位表处理,这部分简直一头雾水,我还是脚踏实地的学习学习再说吧。
|
能力值:
(RANK:10 )
|
-
-
4 楼
学习中,!!!!!!
|
能力值:
( LV9,RANK:650 )
|
-
-
5 楼
最初由 kanxue 发布 论坛精华里有现成文章,翻阅一下。 DLL与EXE壳主要是多了一个重定位表处理,PECompact重定位表很容易恢复的。
好像没这么简单,它好像有SDK
|
能力值:
( LV9,RANK:650 )
|
-
-
6 楼
http://bbs.pediy.com/showthread.php?s=&threadid=14371&highlight=reg.dll
这篇文件有一点介绍 ,可以看一看
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
最初由 hbqjxhw 发布 http://bbs.pediy.com/showthread.php?s=&threadid=14371&highlight=reg.dll 这篇文件有一点介绍 ,可以看一看
谢谢 hbqjxhw 的提示.
怎么帖子里面的目标也是Reg.dll,难道是同一个DLL,不过帖子介绍的下载了DLL壳是:ASPack 2.12 -> Alexey Solodovnikov [Overlay]
我做的这个是一个软件里面的一个DLL,名字一样,不过功能好像也一样,取得硬盘SN然后加密\处理,真怀疑是这个软件的作者使用了 encryptdll3.6专业版 中的Reg.dll.
|
|
|