首页
社区
课程
招聘
[求助]dll脱壳
发表于: 2008-6-21 21:58 6045

[求助]dll脱壳

2008-6-21 21:58
6045
请问各位大侠,DLL脱壳DUMP的时候必须避开重定位吗?

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 58782
活跃值: (21921)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
如果要脱的和加壳前一样,当然需要避开。如果不避开,Dump后,将基址修正为你Dump时的基址即可。
参考这个:http://bbs.pediy.com/showthread.php?t=61334
2008-6-21 22:18
0
雪    币: 317
活跃值: (93)
能力值: ( LV9,RANK:140 )
在线值:
发帖
回帖
粉丝
3
一定要修复的,不然EXE运行加载DLL就出错
2008-6-22 03:24
0
雪    币: 204
活跃值: (235)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
多谢大侠指点,我脱壳后修复了重定位和输入表,用Dll_LoadEx_WiNrOOt加载运行不了,改了基址也一样,不晓得还有没其他的工作没做到位,以前我也是这样做的,都可以运行,我查没附加数据,也没效验
2008-6-22 10:10
0
雪    币: 204
活跃值: (235)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
多谢大侠,问题已解决,DUMP后改一下基址就对了,改了再修复就可以了
2008-6-22 16:03
0
雪    币: 13530
活跃值: (6208)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
偶也遇到介个问题了
没搞定,修复API后运行EXE报错
2013-5-8 10:43
0
游客
登录 | 注册 方可回帖
返回