[求助]PE文件导入表注入,注入成功了之后怎么让dll直接启动呢?

18036948381

loadPe 这款软件可以直接注入,而且可以在程序启动前先启动dll
大概看了一下过程应该是:增加新节-复制原来的导入表到新节-修改数据结构表内的导入表rva指向新的地方-然后就是各种修改


而我手动 注入之后成功了(可以查看到导入表内dll和函数名称),但是dll并不会启动.....

又看了一下eop的地方并没有被修改(应该也不是这个地方的问题)...不知道咋回事.

18036948381

加油 发表于 2020-1-21 18:26
DLLMAIN 启动运行
https://blog.csdn.net/tiandao2009/article/details/79839182

感谢您的回答。不过，loadPE这款软件注入的dll就是普通的dll，没有去改main（）之类的，就是说任何的dll都可以主动在exe启动时候运行一次。
我刚才想了一下会不会是iat表的问题呢？

klamauk

上面就是正解，程序启动时会载入导入表中所有dll，你去看一看windows dll编写方式就会明白。

18036948381

加油 发表于 2020-1-21 19:31
BOOL APIENTRY DllMain( HANDLE hModule, DWORD ul_reason_for_call, LPVOID lpReserved)
{
　switch (ul ...

问题解决了,是我的iat表没有定义.....