ollydbg 中给dll 的所有导出函数下断点

最新推荐文章于 2021-07-11 11:14:07 发布

老和尚

最新推荐文章于 2021-07-11 11:14:07 发布

阅读量5.3k

点赞数

分类专栏：逆向分析

本文链接：https://blog.csdn.net/JJCrack/article/details/49913937

版权

逆向分析专栏收录该内容

3 篇文章 0 订阅

订阅专栏

ollydbg 非常的方便，好用。主要表现在界面舒服，然后就是可扩展性强，正因为这些优点，它已经流行了很多年。

因为一般好的应用模块化比较好，我们在逆向分析的时候往往有需要对一个dll的所有导出函数都下上断点，然后分析每个导出函数功能的时候很有帮助。

</pre><pre name="code" class="plain">var ImageBase
var Pe
var Export
var ExportNum //导出函数个数
var ExportFunAddr //函数地址表
var Fun


mov ImageBase,10000000
mov Pe,[ImageBase+3c]
add Pe,ImageBase
mov Export,[Pe+78]
add Export,ImageBase
mov ExportNum,[Export+14] //函数个数




mov ExportFunAddr,[Export+1c] //函数地址RVA
add ExportFunAddr,ImageBase
BpBegin:


cmp ExportNum,0
je Exit
dec ExportNum
mov Fun,[ExportFunAddr]
add Fun,ImageBase
add ExportFunAddr,4
bp Fun
jmp BpBegin


Exit:
msg "运行完成"
ret