吾爱破解 - LCG - LSG |安卓破解|病毒分析|破解软件|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

搜索
查看: 339|回复: 5

[求助] [求助]PE文件导入表注入,注入成功了之后怎么让dll直接启动呢?

[复制链接]
18036948381 发表于 2020-1-21 17:37
loadPe 这款软件可以直接注入,而且可以在程序启动前先启动dll
大概看了一下过程应该是:增加新节-复制原来的导入表到新节-修改数据结构表内的导入表rva指向新的地方-然后就是各种修改


而我手动 注入之后成功了(可以查看到导入表内dll和函数名称),但是dll并不会启动.....

又看了一下eop的地方并没有被修改(应该也不是这个地方的问题)...不知道咋回事.

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

头像被屏蔽
加油 发表于 2020-1-21 18:26
提示: 作者被禁止或删除 内容自动屏蔽
 楼主| 18036948381 发表于 2020-1-21 19:12
加油 发表于 2020-1-21 18:26
DLLMAIN 启动运行
https://blog.csdn.net/tiandao2009/article/details/79839182

感谢您的回答。不过,loadPE这款软件注入的dll就是普通的dll,没有去改main()之类的,就是说任何的dll都可以主动在exe启动时候运行一次。
我刚才想了一下会不会是iat表的问题呢?
头像被屏蔽
加油 发表于 2020-1-21 19:31
klamauk 发表于 2020-1-21 20:21
上面就是正解,程序启动时会载入导入表中所有dll,你去看一看windows dll编写方式就会明白。
 楼主| 18036948381 发表于 2020-1-22 14:53
加油 发表于 2020-1-21 19:31
BOOL APIENTRY DllMain( HANDLE hModule, DWORD ul_reason_for_call, LPVOID lpReserved)
{
 switch (ul ...

问题解决了,是我的iat表没有定义.....
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止回复与主题无关非技术内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2020-2-20 20:57

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表