Dll 文件脱壳

在分析样本时偶尔会遇到加保护壳的 Dll 文件，脱起来比较麻烦。因为加壳 Dll 文件的壳代码都是在 DllMain() 函数中，在调用 LoadLibrary() 加载 Dll 文件时，主函数就会执行。所以能够写个程序加载 Dll 文件，而后 Dump 出来，便可完成脱壳。虽然不能肯定入口点和修复导入表，但代码部分应该都是正常的。具体代码以下： #include <windows.h> #inc

>>阅读原文<<