针对DLL脱壳保存方法

569121786 · 发表于 2018-2-7 20:30

该文章未修复IAT，仅dump内存数据。

原帖悬赏地址：https://www.52hb.com/thread-35962-1-1.html
下面开始教程
查壳我就不做了，直接开始脱壳，把dll载入OD
QQ图片20180207202209.png

点击确定，让dll加载刀loaddll.exe中，由于是nsPack的壳，直接esp定律
QQ图片20180207202532.png

游客，如果您要查看本帖隐藏内容请回复

Shark恒 · 发表于 2018-2-7 20:36

很多人问“DLL怎么脱壳？”其实没什么区别。。。单独的DLL文件也可以直接导入OD分析，DLL脱壳与EXE不同的是多了一个重定位问题，并不是DUMP的方法，DUMP方法是通用的。DLL找到OEP也是非常简单的，因为DLL运行时会经过OEP，而退出DLL的时候也会经过OEP。也就是两次经过OEP，DLL有了这个特征，寻找OEP也很简单了。

千里丶 · 发表于 2018-2-7 20:45

学习一下脱壳，多多益善

2925116598 · 发表于 2018-2-7 20:37

标题不应该是dll脱壳么

jenkins · 发表于 2018-2-7 20:54

感谢楼主分享了，学习一下

122311 · 发表于 2018-2-7 20:55

急需！非常感谢！

YAN742347999 · 发表于 2018-2-7 21:11

看一看吧有什么区别？

饭盒同志 · 发表于 2018-2-7 21:12

感谢楼主分享

PerfectMagic · 发表于 2018-2-7 21:27

天啦，这个感谢，学习了！

htqweszxc · 发表于 2018-2-7 21:35

感谢分享教程学习下思路

		自动登录	找回密码
密码			立即注册

[悬赏杀手图文] 针对DLL脱壳保存方法

评分

评分