如何将PE文件中对某DLL的调用去除呢？

tzblue · 发表于 2013-5-1 23:07:38

泛泛地说，一个PE文件运行时需要调用多个DLL，如何实现在没有源码的情况下，使得此PE文件运行时不再调用某个DLL呢？请大家帮忙解答，谢谢！

Tesla.Angela · 发表于 2013-5-1 23:24:16

如果你是要这个程序永远不要调用DLL里的某个函数，直接把这个函数给NOP掉即可。详细点说就是把实现函数功能的的汇编代码全部改为NOP。

如果只是让某个程序在某处不要调用这个函数，那么把这个“某处”找到并写入NOP。

以方法论，可以分为动态写入和静态写入。动态写入只在进程运行时有效，静态写入永久有效。

tzblue · 发表于 2013-5-2 06:05:18

Tesla.Angela 发表于 2013-5-1 23:24
如果你是要这个程序永远不要调用DLL里的某个函数，直接把这个函数给NOP掉即可。详细点说就是把实现函数功能 ...

老大一句话点破窗棂纸，佩服！万分感谢！

346022142 · 发表于 2013-6-11 21:56:11

还可以自己写一个dll 把原来那个给替换了函数里什么都不做

luqi_44 · 发表于 2015-5-9 11:45:59

受教了，

sabanhai · 发表于 2021-11-30 08:18:35

学习

账号		自动登录	找回密码
密码			加入我们