真功夫!OD调试DLL中的线程!

admin 2022年5月4日20:28:22程序逆向评论6 views344字阅读1分8秒阅读模式

    在逆向中,调试DLL一直是一道坎,而调试DLL中的线程Thread更是坎上加坎。我想如果你掌握了这个技能,应该可以到大公司的试水了。


五一假期,有了一些时间,将前面的欠账补上。抽时间分析了一个木马,其中就涉及了这个内容。好长时间没摸了,有些忘了。试着回忆在网上找找资料,发现要不语焉不详,要不就没搞清楚,尤其对调试线程的更是少之又少。可能太小众,搞的人少吧。


一、OD加载dll

1、经常是:刚加载进来就执行完了,或者LoadDll根本停不住。这可怎么办?

真功夫!OD调试DLL中的线程!


2、在主程序中经常要用到线程来完成其他重要工作,最常见的特征就是CreateThread,这个该怎么调试呢?

真功夫!OD调试DLL中的线程!


一个都有难度了,又加了个调试线程,哎,还是算了吧。

原文始发于微信公众号(MicroPest):真功夫!OD调试DLL中的线程!

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年5月4日20:28:22
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  真功夫!OD调试DLL中的线程! http://cn-sec.com/archives/973419.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: