关于dll逆向的问题

嬴政爱天下 2012-07-13 09:32:38
我手里拿到了一份dll,其中有几个功能的实现,我还是好奇于是乎拖ida里去分析看看。
但是为什么会有些函数的内部又调用了一些其他函数,但是这些函数却只有jmp 跳转地址,而又没有实际的内部呢?

这个是为什么的呢??


dll的壳我已经请人给脱了。。
...全文
327 3 打赏 收藏 转发到动态 举报
写回复
用AI写文章
3 条回复
切换为时间正序
请发表友善的回复…
发表回复
zhanshen2891 2012-07-13
  • 打赏
  • 举报
回复
运行时调试就看明白了。jmp可能是脱壳以后残留的,也可能是壳还是没脱干净。
schlafenhamster 2012-07-13
  • 打赏
  • 举报
回复
ida有个inport到哪里看看这个dll还要输入什么别的dll
a414715440 2012-07-13
  • 打赏
  • 举报
回复
跳转地址,就是告诉你跳到那地址去执行,如果你跟随进那个地址,应该可以看到内容的,在汇编里面,call一般就是一个函数,前面一般会有push等压栈指令,会传参进去,

这是我的观点,也不知道对不对,如果你想知道函数名叫什么,这个我也不知道,

16,551

社区成员

发帖
与我相关
我的任务
社区描述
VC/MFC相关问题讨论
社区管理员
  • 基础类社区
  • AIGC Browser
  • encoderlee
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告

        VC/MFC社区版块或许是CSDN最“古老”的版块了,记忆之中,与CSDN的年龄几乎差不多。随着时间的推移,MFC技术渐渐的偏离了开发主流,若干年之后的今天,当我们面对着微软的这个经典之笔,内心充满着敬意,那些曾经的记忆,可以说代表着二十年前曾经的辉煌……
        向经典致敬,或许是老一代程序员内心里面难以释怀的感受。互联网大行其道的今天,我们期待着MFC技术能够恢复其曾经的辉煌,或许这个期待会永远成为一种“梦想”,或许一切皆有可能……
        我们希望这个版块可以很好的适配Web时代,期待更好的互联网技术能够使得MFC技术框架得以重现活力,……

试试用AI创作助手写篇文章吧