关于对加壳后DLL的调试分析的笔记

这个是很久之前分析一个DLL时的文章了。写在了QQ空间里面。现在翻出来，慰问下自己。

其实不算是高明的东西。之前在分析一个样本时，该样本释放出了一个DLL，由于脱壳的功力不够强悍，但是便于分析。就自己写了个程序来调用。OnlyDBG虽然可以LoadDll插件来加载，但是个人感觉复杂（也许是没有用好的关系），我更喜欢此种方式，代码简陋，不要耻笑：）

 

有如下代码片段

#include <windows.h>
#include <stdio.h>

 

_declspec (dllexport)  void  FuncationName(ParamType Param,...);

 

int main(int argc ,char *argv[])
{
   HMODULE  hDll = NULL;
   FARPROC  FunAddr;
 
   hDll = LoadLibrary("DllName.dll");
 if(hDll==INVALID_HANDLE_VALUE)
 {
  printf("dll load fail/r/n");
  return 0;
 }
 else
 {
  FunAddr = GetProcAddress(hDll,"FuncationName");
  if(FunAddr==NULL) return 0;
  __asm CALL FunAddr
 }

  FreeLibrary(hDll);
 return 0;
}