样本调试之 loadlibrary 报错1114

最新推荐文章于 2024-06-14 17:07:35 发布
最新推荐文章于 2024-06-14 17:07:35 发布
阅读量1.2k 收藏 1
点赞数 1
分类专栏： 逆向 文章标签： 操作系统 逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/YiLiuF/article/details/123729722
版权

问题描述

拿到了一份样本，却怎么也运行不起来，然后自己写了dll加载器进行调试，发现报错1114，网上很多相关资料没有。实在没有办法了，只能自己进入loadlibrary函数内部进行调试。

关键点

发现在报错之前执行了StrStrIA函数

StrStrIA 函数 (shlwapi.h)

查找字符串中第一次出现的子字符串。比较不区分大小写。
注：shlwapi.h 头文件将 StrStrI 定义为别名，它根据 UNICODE 预处理器常量的定义自动选择此函数的 ANSI 或 Unicode 版本。将编码中性别名与非编码中性的代码混合使用可能会导致不匹配，从而导致编译或运行时错误。有关详细信息，请参阅函数原型的约定。

报错原因

未找到字符串，导致 运行时错误，使得dll初始化失败

YiLiuF
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
反调试技术
11-04
反调试技术总结 ，常用的反调试手段，检测方法: 探测Windows调试器、手动检测数据结构、系统痕迹检测...
VS之动态库调试
01-02
博文地址：http://write.blog.csdn.net/postedit/42341673，有问题欢迎留言，谢谢！
Windows中LoadLibrary加载动态库失败，详细解释(解决思路)
最新发布
m0_65635427的博客
06-14 2251
GetProcAddress 函数加载由参数 LibFileName 指定的 DLL 文件。参数 LibFileName 指定了要装载的 DLL 文件名，如果 LibFileName 没有包含一个路径，系统将按照：当前目录、Windows 目录、Windows 系统目录、包含当前任务可执行文件的目录、列在 PATH 环境变量中的目录等顺序查找文件。如果函数操作成功，将返回装载 DLL 库模块的实例句柄，否则，将返回一个错误代码，错误代码的定义如引文[1]所示。GetProcAddress 函数。
【已解决】系统错误 1114：动态连接库（DLL）初始化例程失败。（MySQL ODBC 5.3 Unicode Driver,c:\Program Files(x86)\MySQL\Connecto
我热爱学习，也乐于分享。无论是科技前沿的洞见，还是生活中的小技巧，我都会在这里与你分享。我相信，知识就是力量，而分享则能让这份力量得到更好的传递。
04-29 2024
关于解决系统错误 1114：动态连接库（DLL）初始化例程失败错误的介绍完毕，需要注意的是不同的场景可能会因为不同的原因报这个错误，所以还得根据实际的场景，选择合适的方法去解决。通过“控制面板”-> “程序” -> “卸载程序”，找到对应的程序进行卸载，然后重新下载和安装。本身刚刚安装完MySQL，相关的驱动可能需要重启一下才能被扫描到，所以如果报上面的错误，第一反应是重启电脑重试。安装完MySQL，希望在ODBC中配置MySQL数据源，当我录入完数据库的相关信息点击Test测试的时候，报这个错误。
failed to load dll from the list error code:1114
qq_34494805的博客
05-16 576
安装好stram就可以解决了。
dll过多导致 LoadLibrary 1114错误的解决办法
znsoft的专栏
04-27 520
在较低版本的操作系统，如windows 7 上，如果一个应用程序加载过多的dll, 会收到1114错误，dll初始化失败。原因是 TLS(FLS) index 消耗完毕，无法再创建更多的tls index, 导致无法加载dll.解决办法，hook FLSAlloc 函数，自行分配TLS/fls 空间。
LoadLibrary failed with error 1114: 动态链接库(DLL)初始化例程失败
bee-factory
09-12 3万+
遇到的系统环境是 windows 10 最近在运行Cocos Studio上打开csd文件时候出现LoadLibrary failed with error 1114: 动态链接库(DLL)初始化例程失败 感觉最好网上搜索下了，原因就是我这款笔记本电脑的显卡是可以切换的，显卡和电源有联系。电源的设置导致显卡某些功能被 禁用了，具体还原步骤 1、打开控制面板 2、硬件和声音3、电源选项4、更...
LoadLibrary failed with error 1114:动态链接库（DLL）初始化例程失败 解决方法
kodmoqn的博客
04-23 3046
LoadLibrary failed with error 1114:动态链接库（DLL）初始化例程失败 解决方法
sw修改器初始化服务器错误,solidworks打开出现Loadlibrary failed with error 1114:动态链接库（DLL）初始化例程失败如何解决？...
weixin_39546312的博客
08-12 2107
摘要：今天在给溪风博客的客户安装solidworks后打开时出现了Loadlibrary failed with error 1114:动态链接库(DLL)初始化例程失败的弹窗，如下图所...今天在给溪风博客的客户安装solidworks后打开时出现了Loadlibrary failed with error 1114:动态链接库(DLL)初始化例程失败的弹窗，如下图所示：那么遇到这个错误问题该如...
深入解析System.load 与 System.loadLibrary
09-05
如果库文件有依赖项，`System.loadLibrary`会尝试在`java.library.path`所包含的路径中查找这些依赖，因此将依赖库放置在这些路径之一即可满足加载需求。 解决依赖问题的策略： - 当使用`System.load`加载库时，...
LoadLIbrary示例
01-14
LoadLIbrary示例
基于jni调用时,jvm报错问题的深入分析
09-05
5. **使用调试工具**：利用Java和C/C++的调试工具（如`jdb`，`gdb`等）进行更深入的分析，包括设置断点，查看变量值，以及检查调用堆栈。 通过仔细检查以上几点，我们应该能定位并修复导致JVM报错的问题。同时，...
由于系统错误 1114：动态连接库（DLL）初始化例程失败。（MySQL ODBC 5.3 Unicode Driver,c:\Program Files(x86)\MySQL\Connector
jackcjq的博客
07-16 4905
由于系统错误 1114：动态连接库（DLL）初始化例程失败。（MySQL ODBC 5.3 Unicode Driver,c:\Program Files(x86)\MySQL\Connector ODBC 5.3\myodbc5w.dll)，指定驱动程序无法加载。
Python调用DLL，出现OSError: [WinError 1114] 动态链接库(DLL)初始化例程失败。
gjgjgjgg的博客
09-03 9366
python32和64位环境并存欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Markdown编辑器 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如
OSError: [WinError 1455] 页面文件太小，无法完成操作、error 1114:动态链接库（DLL）初始化例程失败
小坏蛋的博客
03-25 4917
OSError: [WinError 1455] 页面文件太小，无法完成操作、error 1114:动态链接库（DLL）初始化例程失败
[Windosw Erro 1114] 动态链接库（Dll）初始化例程失败
koloumi的博客
09-14 1万+
最近在弄python调用C++的dll，但是Ctypes的接口头文件中只能放C类型的，所以我将C++的一个类放在CPP里面的全局，作为一个全局变量可以给接口函数调用，但是在python调用的时候出现了[Windosw Erro 1114] 动态链接库（Dll）初始化例程失败的错误， 经过1天的反复排查，最后发现是因为这个全局对象初始化的时候失败了导致dll不能加载， 但是我之前写的dll也是将对象放
动态链接库（DLL）初始化例程失败 解决方法
热门推荐
笨蛋大乌龟的博客
03-23 10万+
重装了系统，在安装VIVADO的时候报错：LoadLibrary failed with error 1114: 动态链接库（DLL）初始化例程失败，不知道怎么回事，在知乎上看到一篇帖子：https://zhuanlan.zhihu.com/p/25054452对就是这个错误：解决办法：1：打开控制面板2：选择硬件和声音3：电源选项4：更改计划设置5：更改高级电源设置6：选择可切换动态显卡--全局...
loadlibrarya 独占
07-28
loadlibrarya函数是Windows操作系统中的一个API函数，用于加载动态链接库（DLL）并返回一个句柄。当使用loadlibrarya函数加载一个DLL时，默认情况下，其他进程仍然可以访问该DLL。 然而，如果你想要独占地加载一个DLL，使其他进程无法访问该DLL，可以使用一些特殊的技巧。以下是一种可能的方法： 1. 首先，使用loadlibrarya函数加载DLL，获取到DLL的句柄。 2. 使用getmodulehandle函数获取DLL的基址。 3. 使用virtualprotect函数修改DLL的内存页保护属性，将其设置为PAGE_EXECUTE_READWRITE，以便后续操作。 4. 使用virtualquery函数遍历DLL的内存页，找到包含DLL代码的内存页。 5. 使用virtualprotect函数再次修改DLL代码所在内存页的保护属性，将其设置为PAGE_EXECUTE_READ，禁止其他进程修改该内存页。 通过这种方式，你可以独占地加载一个DLL，并防止其他进程访问或修改该DLL。请注意，这是一种高级技术，需要谨慎操作，并确保你对操作系统和内存管理有深入的了解。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值