ollydbg 中給dll 的所有匯出函式下斷點

ollydbg 非常的方便，好用。主要表現在介面舒服，然後就是可擴充套件性強，正因為這些優點，它已經流行了很多年。

因為一般好的應用模組化比較好，我們在逆向分析的時候往往有需要對乙個dll的所有匯出函式都下上斷點，然後分析每個匯出函式功能的時候很有幫助。

var imagebase

var pe
var export
var exportnum //匯出函式個數
var exportfunaddr //函式位址表
var fun
mov imagebase,10000000
mov pe,[imagebase+3c]
add pe,imagebase
mov export,[pe+78]
add export,imagebase
mov exportnum,[export+14] //函式個數
mov exportfunaddr,[export+1c] //函式位址rva
add exportfunaddr,imagebase
bpbegin:
cmp exportnum,0
je exit
dec exportnum
mov fun,[exportfunaddr]
add fun,imagebase
add exportfunaddr,4
bp fun
jmp bpbegin
exit:
msg "執行完成"
ret

VB中如何傳遞指標給DLL

vb預設的傳遞方式就是傳指標 byref，也就是把變數的位址傳遞給所呼叫的函式 如果要傳值 也就是把變數的值傳遞給所呼叫的函式 反要在引數宣告前加byval。所以如果你傳遞的引數是普通的資料型別，在引數前什麼都不要加就行了。如c語言宣告為 void stdcall myproc short npar...

給所有站長的建站建議

為每個網頁新增合適的標題，如果是 首頁，則標題建議使用站點名稱或者站點代表的公司 機構名稱 其餘的內容頁面，標題建議做成與正文內容的提煉和概括，這可以讓您的潛在使用者通過搜尋引擎結果中的標題快速訪問到您的頁面。充分利用 首頁或者頻道首頁的 description 標籤，提供此網頁內容的概括說明，形式...

給自己，也是給所有同事的一些提醒。

感覺最近幾個月所做的事情似乎有些偏離我們的定位了，或者說，這幾個月我們除了在堅持使命以外，在定位方面真的作為甚少，甚至可以忽略不計。這是我的過失，我甚至忽略了我們的團隊，一直埋頭自個兒忙著，近期有新來的同事，我在對這個小團隊沒有重新審視的情況下就讓大家在稀里糊塗的工作著，完全忘記了團隊的協調工作勝過...