Modifier le nom Dll importé?

Question

Dans un Portable-Executable, nous pouvons changer le nom de la DLL importée, en éditant le fichier PE, ici, j'avais changé dans un nom de DLL importé de l'application exe, cette fois il a changé normalement .... par exemple advapi32.dll à^dvapi32.dll, donc ici system32 ou tout autre emplacement de chemin n'a pas^dvapi32.dll .. cette fois j'ai simplement changé le vrai advapi32.dll en^dvapi32.dll et mis dans le répertoire de l'application, cette fois son travail bien .. ..mais quand j'essaie avec ntdll & gdi32.dll, il ne supporte pas, je ne peux pas résoudre le problème, pls m'aider vers le problème .. merci.

Answer 1

Les DLL système telles que GDI32.DLL sont chargées en mémoire au démarrage de Windows car elles fournissent des fonctions essentielles du système d'exploitation Windows (dans ce cas, des fonctions graphiques). Certaines DLL sont construites avec une ImageBase fixe (suspecte cela s'applique aux DLL système les plus essentielles, par exemple KERNEL32, GDI32.DLL, USER32.DLL) et copier et renommer ce type de DLL et les référencer ne fonctionnera pas, non sans modifier leur ImageBase dans l'en-tête PE. Cela se produit car ils tenteront de se charger dans la mémoire spécifiée par ImageBase et échoueront, car l'emplacement de mémoire particulier est déjà occupé par la DLL d'origine déjà en mémoire et leur ImageBase fixe les empêche de charger à d'autres emplacements de mémoire. Les DLL sans ImageBase fixe seront déplacées par Windows pour utiliser un autre emplacement de mémoire et s'exécuter sans problème.

Si l'ImageBase de la copie DLL est modifiée à une valeur différente, les DLL avec une ImageBase fixe fonctionneront correctement à condition que l'emplacement de mémoire pointé par ImageBase soit inoccupé.

Bien que je l'ai testé cette approche avec succès sur une copie du Bloc-notes puis modifiez les noms de DLL importés et ImageBases des copies de DLL sous Windows XP, je FORTEMENT Décourager ce tripoter les importations et la falsification des DLL système Windows dans ce manière.