最简单的DLL导出函数隐藏方式

众所周知，DLL导出函数有两种模式：按函数名或按序号
经编译DLL生成后，如果想隐藏函数名不需要任何工具，可以直接改二进制内容进行处理；

1、用二进制编辑器打开DLL文件，然后查找“DLL的文件名”。
2、文件名后紧跟着就是各个函数名，以00作为分隔符
3、文件名前面就是函数的具体信息，包括入口地址、函数顺序号、函数名地址、函数数量等
4、找到函数的数量修改为0000000即可，如果想要更彻底可以把函数名也全置为零。

附件是我修改后的内核kernel32.dll和一个testdl.dll文件，经测试testdl.dll使用完全没有问题，但是用Dependency查看时，所有函数名变为“N/A”

具体二进制格式基本如下：
00 00 00 00
dll文件名存储地址
01 00 00 00
函数数量（8位）
函数名称的数量（8位）
函数入口地址的存储地址（8位）
函数名称地址的存储地址（8位）
函数序号的存储地址（8位）
函数入口地址列表（8位）
函数名称地址列表（8位）
函数序号列表（4位）
dll文件名称
函数名称列表

最简单的DLL导出函数隐藏方式相关推荐

C# 遍历DLL导出函数
C#如何去遍历一个由C++或E语言编写的本地DLL导出函数呢不过在这里我建议对PE一无所知的人你或许应先补补这方面的知识,我不知道为什么PE方面的应用在C#中怎么这么少,我查阅过相关 C#的知识 ...
VC++ 　DLL 导出函数
VC++ DLL 导出函数经常使用VC6的Dependency查看DLL导出函数的名字,会发现有DLL导出函数的名字有时大不相同,导致不同的原因大多是和编译DLL时候指定DLL导出函数的界定符有关 ...
windows 查看DLL导出函数的方法
windows 查看DLL导出函数的方法点我查看原文在window下查看动态库的导出函数可以用vs自带的Dependenc工具: 对于VC6.0,VC所带的Depends软件,在VC6安装目录下的 ...
MFC DLL 导出函数的定义方式
一直在鼓捣DLL,每天的工作都是调试一个一个的DLL,往DLL里面添加自己的代码,但是对于DLL一直不太了解啊!今天一查资料,才发现自己对于DLL编写的一些基本知识也不了解.要学习,这篇文章先总结DL ...
dll 导出函数下划线_内核中的代码完整性：深入分析ci.dll
前言在某些场景中,如果我们希望在允许某个进程进行特定动作前,以一种可靠的方式确认该进程是否可信,那么验证该进程的Authenticode签名是一个不错的方式.用户模式下的DLL wintrust提供 ...
DLL导出函数名称改编的解决方法
*************************************************** 更多精彩,欢迎进入:http://shop115376623.taobao.com ****** ...
内核分析PE获取DLL导出函数地址
环境:VS2012+WIN8 64 类型:C++编写的WDM驱动程序测试:VM WIN7 用途:主要用于驱动程序中得到WIN32 API地址,也可得到自定义的DLL中的函数导出地址,记录内核文件相关 ...
C++dll导出类的方式__declspec(dllexport)
前言有时导出dll的时候既想用到整个类又想保持多态一.直接导出整个类示例: 头文件 #ifdef AITWapper_EXP //根据项目是导入导出预定义 #define AITWapper_D ...
windows查看dll导出函数名
1.找到vcvarsall.bat(我路径在D:\Program Files (x86)\Microsoft Visual Studio 10.0\VC),dos窗口中运行这个bat. 2.运行dum ...
编写DLL所学所思(1)——导出函数
烛秋 http://www.cnblogs.com/cswuyg/archive/2011/09/30/dll.html 动态链接库的使用有两种方式,一种是显式调用.一种是隐式调用. (1) ...

最简单的DLL导出函数隐藏方式

最简单的DLL导出函数隐藏方式相关推荐

最新文章

热门文章