tzblue 发表于 2013-5-1 23:07:38

如何将PE文件中对某DLL的调用去除呢?

泛泛地说,一个PE文件运行时需要调用多个DLL,如何实现在没有源码的情况下,使得此PE文件运行时不再调用某个DLL呢?请大家帮忙解答,谢谢!

Tesla.Angela 发表于 2013-5-1 23:24:16

如果你是要这个程序永远不要调用DLL里的某个函数,直接把这个函数给NOP掉即可。详细点说就是把实现函数功能的的汇编代码全部改为NOP。

如果只是让某个程序在某处不要调用这个函数,那么把这个“某处”找到并写入NOP。

以方法论,可以分为动态写入和静态写入。动态写入只在进程运行时有效,静态写入永久有效。

tzblue 发表于 2013-5-2 06:05:18

Tesla.Angela 发表于 2013-5-1 23:24 static/image/common/back.gif
如果你是要这个程序永远不要调用DLL里的某个函数,直接把这个函数给NOP掉即可。详细点说就是把实现函数功能 ...

老大一句话点破窗棂纸,佩服!万分感谢!

346022142 发表于 2013-6-11 21:56:11

还可以自己写一个dll把原来那个给替换了   函数里什么都不做

luqi_44 发表于 2015-5-9 11:45:59

受教了,

sabanhai 发表于 2021-11-30 08:18:35

学习
页: [1]
查看完整版本: 如何将PE文件中对某DLL的调用去除呢?