• B правой части каждого сообщения есть стрелки и . Не стесняйтесь оценивать ответы. Чтобы автору вопроса закрыть свой тикет, надо выбрать лучший ответ. Просто нажмите значок в правой части сообщения.

  • 🔥 Бесплатный курс от Академии Кодебай: «Анализ защищенности веб-приложений»

    🛡 Научитесь находить и использовать уязвимости веб-приложений.
    🧠 Изучите SQLi, XSS, CSRF, IDOR и другие типовые атаки на практике.
    🧪 Погрузитесь в реальные лаборатории и взломайте свой первый сайт!
    🚀 Подходит новичкам — никаких сложных предварительных знаний не требуется.

    Доступ открыт прямо сейчас Записаться бесплатно

Как убрать MSVCRT из импорта?

dreamseller

Green Team
02.03.2019
36
7
Написал программу, теперь переделываю в reflective dll.
Необходим минимум импорта, но без статической линковки, оставил только kernel32.

Для msvcrt:
C:
HMODULE hMsvcrt = pfLoadLibraryA("msvcrt.dll");
pfFree = (T_free)pfGetProcAddress(hMsvcrt, "free");
pfMalloc = (T_malloc)pfGetProcAddress(hMsvcrt, "malloc");
pfMemcpy = (T_memcpy)pfGetProcAddress(hMsvcrt, "memcpy");
pfMemset = (T_memset)pfGetProcAddress(hMsvcrt, "memset");
остальное явно не использую, но есть объявления типа char szMessage[1024] = { 0 };

Не могу отвязать MSVCR120.dll и MSVCP120.dll (см. скриншот)
 

Вложения

  • Untitled.jpg
    Untitled.jpg
    60,6 КБ · Просмотры: 266
Мы в соцсетях:

Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab