Привет всем.

Есть dll.В ней есть функция которую нужно вызвать.Функция распаковывает код далее пускает по нему поток.
Естественно статика ничего не дает.

1)Dll в Olly не запускается пишет ошибку.

2)Пишу на С++ загрузчик dll c вызовом интересующей функции.LoadLibrary() не прогружает dll выдает ошибку.

Вопрос:Какие еще могут быть способы прогрузить библиотеку и вызвать нужную функцию.
Спасибо.

| Сообщение посчитали полезным:

Manual mapping и затем вызываешь нужный код, экзамплы с кодом можно найти на гитхабе.
Но вы бы все таки уточнили, какие именно ошибки возникают.

| Сообщение посчитали полезным:

Relax_ пишет:1) Dll в Olly не запускается пишет ошибку.

повторяем: в следующий раз и последующие разы я сразу буду писать код ошибки.

Relax_ пишет: 2)Пишу на С++ загрузчик dll c вызовом интересующей функции.LoadLibrary() не прогружает dll выдает ошибку.

повторяем: в следующий раз и последующие разы я сразу буду писать код ошибки и скидывать код или весь проект.

| Сообщение посчитали полезным:

Из абстрактного вангования - если вы отковыряли либу из чего-то готового, то далеко не факт, что она будет работать в "новом окружении". Не исключены варианты "привязки" к стартующему приложению и сопутствующая защита от "умелых рук". Поэтому не все могут написать свой "С++ загрузчик dll c вызовом интересующей функции", вернее написать могут не только лишь все, мало кто может это делать... не понимая как работает код, который они пытаются вызвать

| Сообщение посчитали полезным:

Relax_ пишет:
Пишу на С++ загрузчик dll c вызовом интересующей функции.LoadLibrary() не прогружает dll выдает ошибку
возможно dll часть какого-нить драйвера, поэтому LoadLibrary здесь не прокатит.
спускайтесь ниже к недокументированным функциям LdrLoadDll, EngLoadImage, да и попробовать kernel mode через аналоги NtXxx и ZwXxx тоже не помешает.

| Сообщение посчитали полезным:

Какие ошибки, где они, статусные коды или скрины ?

ТС наверно думает что тут боги. Невозможно проанализировать эту задачу не имея конкретных значений.

-----
vx

| Сообщение посчитали полезным: ELF_7719116

Relax_ пишет:
Есть dll.В ней есть функция которую нужно вызвать.Функция распаковывает код далее пускает по нему поток.
DLL в студию. Ну хотя бы скинуть результаты работы ProtectionID и PE-хидер чекнуть можно было и самому.


| Сообщение посчитали полезным:

Relax_ пишет:
Вопрос:Какие еще могут быть способы прогрузить библиотеку и вызвать нужную функцию.

Какие ещё способы? LoadLibrary() должна нормально работать.

Под какой системой происходит битва? Для какой системы та DLL?
Это элементарные вещи, которые нужно было указать в заголовке темы.



| Сообщение посчитали полезным: sendersu

LoadLibrary не будет работать, если не хватает других библиотек, от которых зависима жертва. Силы вангующих активированы максимально. Вижу... вижу, ждёт ТС дальняя дорога, куда послан будет он форумчанами...

-----
Stuck to the plan, always think that we would stand up, never ran.

| Сообщение посчитали полезным: