【软件逆向】第19课，软件逆向安全工程师之认识程序模块，每天5分钟学习逆向吧！

19.认识程序模块
如何查看模块？打开32odbg点击菜单字符
程序名就是主模块，xxx.exe
DLL模块：动态库
系统模块：程序运行需要必备的系统支持库
用户模块：程序目录中自带的库，一般也是DLL，输入法除外

---

在调试程序时，了解程序模块是非常重要的。模块可以是可执行文件（.exe）、动态链接库（.dll）、或者其他可以被操作系统加载的组件。以下是如何在x32dbg调试器中查看程序模块的方法，以及不同类型模块的简要说明：

如何查看模块：

1. 启动x32dbg：首先，打开x32dbg调试器。
2. 加载程序：在x32dbg中，通过点击“文件”菜单并选择“打开”来加载你想要调试的可执行文件。
3. 查看模块：
   • 菜单字符：你可能是指点击“视图”菜单，然后选择“模块”来打开模块窗口。在模块窗口中，你可以看到所有加载的模块及其相关信息。
   • 快捷键：有些调试器允许使用快捷键来快速打开模块窗口，例如在x32dbg中，你可以使用Ctrl + M。

程序模块类型：

• 程序名（主模块）：这通常是程序的入口点，例如xxx.exe。主模块包含了程序的主要执行代码和初始化代码。
• DLL模块：DLL（动态链接库）模块包含了可以被多个程序共享的代码和数据。它们通常用于提供额外的功能，而不需要将代码编译到每个可执行文件中。
• 系统模块：
  • 这些是操作系统提供的库，它们对于程序的运行至关重要。
  • 系统模块包括例如kernel32.dll、user32.dll、gdi32.dll等，它们提供了基础的操作系统功能，如内存管理、用户界面处理和图形设备接口。
• 用户模块：
  • 用户模块通常是指随程序一起分发的DLL，它们可能包含特定的功能或资源。
  • 这些模块通常位于程序的安装目录中，但并非总是如此。有些用户模块可能被安装到系统的其他位置。
• 输入法模块：输入法模块是一个特殊的用户模块，它允许用户输入不同的语言字符。输入法模块通常由操作系统管理，而不是由单个应用程序直接控制。
  在调试过程中，了解不同模块的作用和它们之间的关系可以帮助你更好地理解程序的架构和可能的问题点。例如，如果你发现程序崩溃时正在调用某个DLL模块中的一个函数，那么这个模块可能就是问题的根源。