破解dll的大概原理是什么？

null.space 2016-11-26 03:48:14

我知道一丢丢破解exe的原理（看了天草初级教程。。。）
但是没试过破解dll，因为dll无法直接运行，感觉破解起来有一些障碍
现在对电脑里有些软件的dll非常手痒，想下手DIY一下
不知有没有大侠愿意向我解释一下破解dll大概是怎么实现的。。。。
还剩最后60分，就都给了吧。。。。（因为之前给分大手大脚的，几百几百的给，现在寒酸了。。。）

...全文

886 10 打赏收藏转发到动态举报

写回复

10 条回复

切换为时间正序

请发表友善的回复…

发表回复

2048s 2019-02-26

打赏
举报

回复

多看看，多学学

paschen 2016-11-27

打赏
举报

回复

引用 7 楼 DaSo_CSDN 的回复:

[quote=引用 1 楼 mxway 的回复:] dll和exe一样都是pe文件，dll需要依赖exe执行。不知道你说的dll破解是什么？难道和exe破解有什么不同吗？

引用 2 楼 cyfcsd 的回复:

楼主的意思是做逆向工程吗？dll就是一些编译产生的二进制文件，如果知道编译规则，是可以将其还原成汇编代码的，因为汇编和二进制存在一一对应关系，不过这跟硬件平台关系比较大，需要对硬件有较深的理解

引用 3 楼 paschen 的回复:

DLL一样可以通过OD动态跟踪到，或者用IDA静态分析

主要是不知道应该如何跟踪dll。 exe可以直接打开运行但是dll无法直接打开运行，这样也可以跟踪吗？（我没试过，不清楚这一点）[/quote] 可以由EXE文件根据到你加载的DLL模块，也可以用DLL加载工具

null.space 2016-11-27

打赏
举报

回复

引用 1 楼 mxway 的回复:

dll和exe一样都是pe文件，dll需要依赖exe执行。不知道你说的dll破解是什么？难道和exe破解有什么不同吗？

引用 2 楼 cyfcsd 的回复:

楼主的意思是做逆向工程吗？dll就是一些编译产生的二进制文件，如果知道编译规则，是可以将其还原成汇编代码的，因为汇编和二进制存在一一对应关系，不过这跟硬件平台关系比较大，需要对硬件有较深的理解

引用 3 楼 paschen 的回复:

DLL一样可以通过OD动态跟踪到，或者用IDA静态分析

主要是不知道应该如何跟踪dll。 exe可以直接打开运行但是dll无法直接打开运行，这样也可以跟踪吗？（我没试过，不清楚这一点）

null.space 2016-11-27

打赏
举报

回复

引用 4 楼 zwfgdlc 的回复:

这是明显的在浮沙筑高台,什么都不会就学人家破解

照你这么说，什么都不会就什么都不要学了？呵呵，哪来的优越感。

赵4老师 2016-11-27

打赏
举报

回复

去看雪论坛逛逛。

paschen 2016-11-26

打赏
举报

回复

DLL一样可以通过OD动态跟踪到，或者用IDA静态分析

flying_music 2016-11-26

打赏
举报

回复

楼主的意思是做逆向工程吗？dll就是一些编译产生的二进制文件，如果知道编译规则，是可以将其还原成汇编代码的，因为汇编和二进制存在一一对应关系，不过这跟硬件平台关系比较大，需要对硬件有较深的理解

mxway 2016-11-26

打赏
举报

回复

dll和exe一样都是pe文件，dll需要依赖exe执行。不知道你说的dll破解是什么？难道和exe破解有什么不同吗？

encoderlee 2016-11-26

打赏
举报

回复

《逆向工程核心原理》

zwfgdlc 2016-11-26

打赏
举报

回复

这是明显的在浮沙筑高台,什么都不会就学人家破解

DLL木马进程，很不错的一本书

IAR EWARM 6.50.6 & 6.60.1 破解破解原理和方法见：http://blog.csdn.net/chivalrys/article/details/8564568 IAR EWARM 6.50.2破解补丁见：http://download.csdn.net/detail/chivalrys/5051334 IAR EWARM 6.50.3破解补丁见：http://download.csdn.net/detail/chivalrys/5134248 IAR EWARM 6.50.5破解补丁见：http://download.csdn.net/detail/chivalrys/5319261 IAR EWARM 6.50.6破解补丁见：http://download.csdn.net/detail/chivalrys/5522721 EWARM-CD-6502下载地址：http://pan.baidu.com/share/home?uk=3842212607 EWARM-CD-6503下载地址：http://pan.baidu.com/share/home?uk=3842212607 EWARM-CD-6505下载地址：http://pan.baidu.com/share/home?uk=3842212607 EWARM-CD-6506下载地址：http://pan.baidu.com/share/home?uk=3842212607 EWARM-CD-6601下载地址：http://pan.baidu.com/share/home?uk=3842212607 使用方法： 1.安装IAR Embedded Workbench for ARM 6.50.6 或 6.60.1 2.复制 “IAR Embedded Workbench for ARM 6.50.6 & 6.60.1 破解补丁.exe”文件到 “X:\X\IAR Systems\Embedded Workbench 6.5\”或“X:\X\IAR Systems\Embedded Workbench 6.6\” 目录下,即EWARM安装目录内。 3.运行“IAR Embedded Workbench for ARM 6.50.6 & 6.60.1 破解补丁.exe”文件，单击“Patch”按钮。 4.破解完成。需要补丁的文件有： common\bin\IarIdePm.exe arm\bin\iccarm.exe arm\bin\ilinkarm.exe arm\bin\armangel.dll arm\bin\armgdbserv.dll arm\bin\armjet.dll arm\bin\armjlink.dll arm\bin\armjtag.dll arm\bin\armlmiftdi.dll arm\bin\armrdi.dll arm\bin\armrom.dll arm\bin\armsim2.dll arm\bin\armXDS100.dll 此破解方式暂时未发现bug，若有发现问题的可到http://blog.csdn.net/chivalrys/article/details/8564568 提交问题。仅供研究学习

经常使用电脑可能也遇到过了! 突然‘咚’的一声提示内存不能为read 这个问题我以前也遇到过不知道怎么解决现在终于有办法了!呵呵! 我们就看看是什么原因引起的吧，另外附送一个小工具修复见下面附件总结下大概以下9个原因 1、驱动不稳定，与系统不兼容，这最容易出现内存不能为 Read 或者文件保护（主要原因） 2、系统安装了一个或者多个流氓软件，这出现 IE 或者系统崩溃的机会也比较大，也有可能出现文件保护 3、系统加载的程序或者系统正在运行的程序之前有冲突，尤其是部分杀毒软件监控程序 4、系统本身存在漏洞，导致容易受到网络攻击。 5、病毒问题也是主要导致内存不能为 Read、文件保护、Explorer.exe 错误…… 6、如果在玩游戏时候出现内存不能为 Read，则很大可能是显卡驱动不适合（这里的不适合有不适合该游戏、不适合电脑的显卡）也有可能是系统版本不够新或者不符合该游戏、显卡驱动 7、部分软件本身自身不足的问题 8、电脑硬件过热，也是导致内存不能为 Read 的原因之一。 9、电脑内存与主板兼容性不好也是导致内存不能为 Read 的致命原因！以上大概就是目前可以引起系统提示内存不能为read的原因了另外软件是针对只是针对部分原因引起的内存不为read所做修复，不是100%有效，大家可以试试看说下原理: 就是批处理使用 regsvr32命令将动态链接库文件重新注册（system32下的所有 .dll 和 .ocx 文件;）注意：由于修复工具会重新注册 system32下的所有 .dll 和 .ocx 文件此操作对杀毒软件来说属于敏感操作，所以建议使用修复工具的时候，请禁用杀毒软件，以免部分杀毒误报!jie

一，DLL的原理 1，动态链接程序库动态链接程序库，全称：Dynamic Link Library，简称：DLL，作用在于为应用程序提供扩展功能。应用程序想要调用DLL文件，需要跟其进行“动态链接”；从编程的角度，应用程序需要知道DLL文件导出的API函数方可调用。由此可见，DLL文件本身并不可以运行，需要应用程序调用。正因为DLL文件运行时必须插入到应用程序的内存模块当中，这就说明了：

1.原理介绍 DLL劫持指的是，病毒通过一些手段来劫持或者替换正常的DLL，欺骗正常程序加载预先准备好的恶意DLL。如下图，LPK.dll是应用程序运行所需加载的DLL，该系统文件默认在C:\Windows\system32路径下，但由于windows优先搜索当前路径，所以当我们把恶意LPK.dll放在应用程序同一路径下，便会被程序成功加载，从而执行恶意操作。 2.实例分析下面以APT32攻...

其它技术问题

3,881

社区成员

9,054

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章