我用ollydbg改exe文件时保存后变成了dll文件 我是菜鸟 100分~~
答案:6 悬赏:80 手机版
解决时间 2021-11-09 04:32
- 提问者网友:温旧梦泪无声
- 2021-11-08 14:05
我用ollydbg改exe文件时保存后变成了dll文件 我是菜鸟 100分~~
最佳答案
- 五星知识达人网友:蕴藏春秋
- 2021-11-08 14:25
那要看是哪个DLL了,如果是系统DLL,说明你跟错了;
如果是软件的DLL,只需要保存为DLL,放在你调试的软件目录下就可以了。
如果是软件的DLL,只需要保存为DLL,放在你调试的软件目录下就可以了。
全部回答
- 1楼网友:渡鹤影
- 2021-11-08 18:46
你是不是定位木马的特征代码呀,我也碰上这情况了,跟你的一摸一样,可能是操作系统的问题,我用的是64的旗舰版win7就出现这状况了,我又在虚拟机内用xp打开就跟教程上的一样了,win7和xp加载的有很大区别,你比较一下就知道了,win7第一行是
77360194 895C24 08 mov dword ptr ss:[esp+0x8],ebx xp是00401000 04 10 add al,0x10 你在win7下点击M看看他有几个区,在复制CODE区地址 00401000打开就和xp一样了,可能就像楼上说的是win7那个有系统领空吧
77360194 895C24 08 mov dword ptr ss:[esp+0x8],ebx xp是00401000 04 10 add al,0x10 你在win7下点击M看看他有几个区,在复制CODE区地址 00401000打开就和xp一样了,可能就像楼上说的是win7那个有系统领空吧
- 2楼网友:行雁书
- 2021-11-08 18:00
直接改文件后缀,很简单的
- 3楼网友:撞了怀
- 2021-11-08 17:24
你是在系统领空保存的,当然不行咯
- 4楼网友:不甚了了
- 2021-11-08 16:05
保存的时候注意领空是本程序
如果修改的是程序自带的DLL,那把它覆盖原来的DLL就行
如果修改的是程序自带的DLL,那把它覆盖原来的DLL就行
- 5楼网友:掌灯师
- 2021-11-08 15:10
可以的!
可能你是某个DLL文件中修改吧,那样的话,是保存成DLL文件的。
可能你是某个DLL文件中修改吧,那样的话,是保存成DLL文件的。
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
大家都在看
推荐资讯