评分

- 凭空pingkong0
  没壳直接ida分析就行了
  1个月前回复
- - 爱学习的可乐作者0
    插件下载：https://www.123684.com/s/ZWtA-8dTJ3?提取码:wWCK；大神可以尝试逆向这是大型BIM软件Revit2022的插件，试用期只有一个月，评论里面说的方法除了ida不知道怎么处理外，我都试过： 1、附加exe方法：这里只有打开revit，然后附加revit2022的进程，附加后在“符号里”并未找到任何插件相关的dll，不排除是我找的位置不对 2、直接拖入X64dbg：拖入后无法断点或者主模块并非插件的dll而是系统dll
    1个月前@凭空pingkong回复
- - 爱学习的可乐作者0
    有这方面的资料学习吗，已经动手网上找了，电商平台也翻了一遍
    1个月前@凭空pingkong回复
  - - 凭空pingkong0
      主要你不要想太多，把他当exe来调试，或者你把dll发出来让大伙帮帮你
      1个月前@爱学习的可乐
- 空白0
  无壳X64dbg直接拖，有壳注入到某个程序中在符号那选
  1个月前回复
- - 爱学习的可乐作者0
    无壳，拖进去无法断点，X64dbg用不了
    1个月前@空白回复
  - - 空白0
      有导出表函数可以注入正常程序加载，没有只能注入到进程里
      1个月前@爱学习的可乐
  - - 空白0
      那就注入到程序里
      1个月前@爱学习的可乐
- 小迪xiaodi老师超级版主0
  这个东西其实也没有什么好纠结的，dll它是动态链接库，是被运行的exe程序所加载的。所以你要分析dll的话，第一个选择的方向就是附加这个运行中的exe，然后切换到这个dll模块儿内存领空，然后可以在里面找关键的字符串或者下关键的函数断点去分析。第二个选择的方向就是如果说这个dll它是没有壳儿的话，那你完全可以用ida进行一个静态的逆向分析。如果说有壳，你就选择第一个方向。如果说没有壳，你就选择第二个方向。
  1个月前回复
- - 爱学习的可乐作者0
    还是不一样的，有的DLL拖到xdb64断不下来，而且它还没有Exe那种界面
    1个月前@小迪xiaodi老师回复
  - - 小迪xiaodi老师超级版主0
      加这个运行中的exe，然后切换到这个dll模块儿内存领空，然后可以在里面找关键的字符串或者下关键的函数断点去分析。楼上也给你说的很清楚了。
      1个月前@爱学习的可乐
  - - 小迪xiaodi老师超级版主0
      附加exe，上面说了，还没懂吗
      1个月前@爱学习的可乐
- - 爱学习的可乐作者0
    咱们是没有ida相关的课程吧 dll文件的逆向，网上的参考资料少之又少
    1个月前@小迪xiaodi老师回复
  - - 小迪xiaodi老师超级版主0
      因为跟exe是一样分析的。
      1个月前@爱学习的可乐

12人已关注

困难求助

生活有困难，在这里发帖，我们给予一定的帮助和指引，人多力量大

发布

帖子

互动

阅读

394

DLL文件如何逆向，有相关教程吗

困难求助