mark一下逆向c++写的dll的套路

c++写的几M的dll看着很dt,如果还是com写的。。如果还有一大堆加解密的东西= =

 

静态

           主要的类 this一定要用IDA建一个结构,this第一项是虚函数表指针,也要建立一个结构,结构上最好标上虚函数表的相对偏移,比如命名为struct ClassXX_vtable_0xAABB

 

动态

           一开始的时候下断点,有明显的字符串当然好。没有的话便要通过windows api下断点再栈回溯,比较坑。

对于成员变量,要下数据断点才好知道这个值是怎么来的。

 

 

初次接触这种没什么经验,想到后陆续添加 = =

阅读全文

类别:调试逆向 查看评论

原文链接: https://www.cnblogs.com/retme/archive/2012/03/27/2494888.html

欢迎关注

微信关注下方公众号,第一时间获取干货硬货;公众号内回复【pdf】免费获取数百本计算机经典书籍

    mark一下逆向c++写的dll的套路

原创文章受到原创版权保护。转载请注明出处:https://www.ccppcoding.com/archives/45380

非原创文章文中已经注明原地址,如有侵权,联系删除

关注公众号【高性能架构探索】,第一时间获取最新文章

转载文章受原作者版权保护。转载请注明原作者出处!

(0)
上一篇 2023年2月8日 下午9:54
下一篇 2023年2月8日 下午9:55

相关推荐