تقييم الموضوع :
  • 0 أصوات - بمعدل 0
  • 1
  • 2
  • 3
  • 4
  • 5
How to find DLL loaders change which bytes?
#1
Bug 
Hi All

i like to know DLL loaders change which bytes on software

For example i have software that patched through Proxy DLL. but i dont know which bytes changed by DLL Proxy

?do you have any method to find which bytes changed by DLL proxy
أعضاء أعجبوا بهذه المشاركة :
#2
?dump the exe then binary compare them
أعضاء أعجبوا بهذه المشاركة :
#3
Good option. could you guide me about make dump?
أعضاء أعجبوا بهذه المشاركة :
#4
Scylla in x64dbg, then use any hex compare tool, or you may check from which address is written by the dll proxy by placing a bp on VirtualProtect.
أعضاء أعجبوا بهذه المشاركة : KaMaN99


التنقل السريع :


يقوم بقرائة الموضوع: بالاضافة الى ( 2 ) ضيف كريم