Quantcast
Channel: 看雪安全论坛
Viewing all articles
Browse latest Browse all 9556

调试逆向 【求助】只要998, bug带回家, LoadLibrary错误

$
0
0
dll劫持某软件,在劫持的dll中,用LoadLibrary加载软件自己的 KernelUtil.dll (@_@), 然后发觉有几率出现998错误(win7 sp1下20%概率)

猜测1: KernelUtil.dll 的DllMain里有问题。但ida了一下没什么特别的,也没有用到什么全局变量
猜测2: 和tls有关,但dll里没有调用任何TlsXXX 函数
猜测3: 和之前加载的模块有关, 打印出了正常情况下的模块和出现998时的模块,一比较也没什么区别

软件本身应该不会开什么随机线程去做坏事,不知还有什么可能会造成998?

Viewing all articles
Browse latest Browse all 9556

Trending Articles



<script src="https://jsc.adskeeper.com/r/s/rssing.com.1596347.js" async> </script>