كيف أراقب ملف dll يتم استدعاؤه من داخل ملف تنفيذي في حالة معينة عن طريق برنامج OllyDbg وغيره .. وشكرا
مراقبة DLL مع ملف تنفيذي
مغلق
تضع نقطة توقف على LoadLibrary ومن ثم تحفظ العنوان المسترجع في EAX (عنوان المكتبة بعد تحميلها الى الذاكرة) والذي سيحفظ في مكان ما, تقوم بوضع نقطة توقف عليه عند القراءة لانه سيستخدم فيما بعد مع GetProcAddress
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
ده كلام كبير أوى
لو تنزلنا مثال مع الشرح، لو وقتك يسمح، يبقى جزاك الله خيراً
قطرة الماء تـثـقب الحجر.. لا بالعنف. لكن بتكرار المحاولة
منتديات الفريق العربي للهندسة العكسية 不喜欢的勿入! www.at4re.com
هذا الموضوع مغلق.