DLL文件脱壳

博客中用到的例子和某些程序的链接在文章末尾。 对DLL文件进行脱壳的原理和对普通PE文件进行脱壳的原理其实是差不多的，就是多了一个构造重定位表的步骤。因为DLL文件都是映射到其他进程的地址空间中，所以基址很有可能不是默认基址。而壳又会破坏原来的重定位表，所以我们脱壳后需要手动构造一个新的重定位表。 第一步，也是需要像脱普通PE文件的壳一样，先找到OEP，然后再把镜像文件给Dump下来。但是因为重定

>>阅读原文<<