Вопрос по mscoree.dll из .NET фреймворка

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > ПРОГРАММИРОВАНИЕ > Реверсинг
Вопрос по mscoree.dll из .NET фреймворка

Опции темы

Поиск в этой теме

Опции просмотра

Вопрос по mscoree.dll из .NET фреймворка

20.09.2007, 00:16

А®ТеS

Участник форума

Регистрация: 25.11.2006

Сообщений: 291

С нами: 10242288

Репутация: 536

Вопрос по mscoree.dll из .NET фреймворка

Народ, короче такая проблема, решил заняться изучением вопроса как передаеться управление CLR в .NET, нашел то что он ипмортирует функцию из mscoree.dll, она получает управление на событие DLL_PROCESS_ATTACH, далее дизассемблировал mscoree.dll получил такой код:
//******************** Program Entry Point ********
:79002C77 837C240801 cmp dword ptr [esp+08], 00000001
:79002C7C 0F8440560000 je 790082C2
Тут, как я понимаю как раз свяреяться на какое событие вызвана DLLEntry библлиотеки и если это DLL_PROCESS_ATTACH, то переход на адрес 790082C2, НО проблема в том что в дизасм листинге, этого адреса нету! Идет такой код:

:790082C1 00E8 add al, ch
:790082C3 05000000E9 add eax, E9000000

И больше нифига, что я делаю не так?

𝕏 Twitter Reddit Telegram Копировать ссылку

20.09.2007, 00:37

~~ZaCo~~

Banned

Регистрация: 20.06.2005

Сообщений: 880

С нами: 10994966

Репутация: 1332

>>что я делаю не так?
возможно ты все делаешь и так. дизассмеблер в отличие от процессора преобразует код в асм-листинг с самого начала; поэтому если идут байты abcd и ab и cd значат какие-то инструкции, то скорее всего дизасм преобразует ab и cd в их человеко-понятные аналоги, часто забывая при этом о возможном значении остальных кодов, к примеру bc и тд.
вроде бы олядбг после перехода по джампу перепреобразовывает листинг в таком случае.

20.09.2007, 12:19

А®ТеS

Участник форума

Регистрация: 25.11.2006

Сообщений: 291

С нами: 10242288

Репутация: 536

Хм, вроде в Оле мона ДЛЛ отлаживать, пойду попробую, спасибо!

20.09.2007, 13:03

Shred

Участник форума

Регистрация: 22.05.2006

Сообщений: 232

С нами: 10511126

Репутация: 73

советую покурить вот эту книжечку от мега гуру Джеффри Рихтера - CLR via C# http://natahaus.ifolder.ru/851991

20.09.2007, 17:04

0x0c0de

Постоянный

Регистрация: 25.05.2007

Сообщений: 448

С нами: 9981026

Репутация: 1564

Как это нету?=)

Код:

 
790082BF    .  C2 0400                   RETN 4
790082C2    >  E8 05000000               CALL mscoree.790082CC
790082C7    .^ E9 B6A9FFFF               JMP mscoree.79002C82

В OllyDbg только надо проанализировать код. С помощью плагина AnalyseThis! или просто Ctrl+A (Analyse code)

Цитата:

вроде в Оле мона ДЛЛ отлаживать

не вроде, а точно=)

Последний раз редактировалось 0x0c0de; 20.09.2007 в 17:11..

21.09.2007, 00:12

А®ТеS

Участник форума

Регистрация: 25.11.2006

Сообщений: 291

С нами: 10242288

Репутация: 536

20x0c0de: Я дизасм листинг получал W32DASM'ом))))

21.09.2007, 17:59

Ra$cal

Постоянный

Регистрация: 16.08.2006

Сообщений: 640

С нами: 10386906

Репутация: 599

старье =) пора выбросить. все функции, сопоставимые с вдасмом, имеются в олли. для более тяжелых случаев(рип) юзойте иду

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Вопрос к ОТЦАМ!!!!!!	Xalegi	Болталка	8	22.12.2004 01:36

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход