首页
论坛
课程
招聘
[求助]x64程序加壳后执行原程序异常
2020-9-26 19:26 5126

[求助]x64程序加壳后执行原程序异常

2020-9-26 19:26
5126

问题一:被加壳程序执行代码会异常,异常模块系统dll中,如调用system("xxx")或者再某系统函数就会出现异常,如下:


1) system("xxx");编写了一个带system测试程序,加壳后异常如下

执行system()的时候异常,C00000F1 (STATUS_INVALID_PARAMETER_3),Error:无效参数3?  看一下内存Kernelbase.dll中,如下:

未加壳程序,同样地址下断比较


问题二:壳中GetModule-LoadLibrary加载DefWinProc函数,执行出现异常STATUS_OBJECT_NAME_NOT_FOUND,没有对象?



安卓应用层抓包通杀脚本发布!《高研班》2021年6月班开始招生!

最后于 2020-9-27 10:59 被一半人生编辑 ,原因:
收藏
点赞0
打赏
分享
最新回复 (4)
雪    币: 22
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
KomiMoe_ 活跃值 2020-9-27 05:33
2
0
同问。我也有这种问题。不过我多加几次壳就好了
雪    币: 8832
活跃值: 活跃值 (3437)
能力值: ( LV12,RANK:252 )
在线值:
发帖
回帖
粉丝
一半人生 活跃值 4 2020-9-27 09:25
3
0
KomiMoe_ 同问。我也有这种问题。不过我多加几次壳就好了

大佬给出的指点是栈可能发生,未对齐导致

最后于 2020-9-27 09:55 被一半人生编辑 ,原因:
雪    币: 8832
活跃值: 活跃值 (3437)
能力值: ( LV12,RANK:252 )
在线值:
发帖
回帖
粉丝
一半人生 活跃值 4 2020-9-27 10:58
4
0

问题已解决,因为栈没有按照8byte对齐,导致了触发了异常。


项目github:https://github.com/TimelifeCzy/Shell_Protect

最后于 2020-10-31 19:46 被一半人生编辑 ,原因:
雪    币: 239
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
lyanl 活跃值 2020-12-22 18:11
5
0

非常不错,感谢分享,谢谢!

最后于 2020-12-25 09:24 被lyanl编辑 ,原因:
游客
登录 | 注册 方可回帖
返回