svchost为啥要修改dll文件 dll不是用来加载的吗

显示全部楼层 · 发表于 2016-4-22 21:24:25

修改这dll 是在磁盘上修改的文件吧难道还会在内存里修改？求解

显示全部楼层 · 发表于 2016-4-23 17:11:12

宝宝没人理啊好桑心

显示全部楼层 · 发表于 2016-4-23 17:29:56

导演AZ 发表于 2016-4-23 17:11
宝宝没人理啊好桑心

我来暖一下，你啥都没说清谁会理，虽然你说清了估计我也不懂

，另外你好像自沙了

显示全部楼层 · 发表于 2016-4-23 18:29:31

cfhdrty 发表于 2016-4-23 17:29
我来暖一下，你啥都没说清谁会理，虽然你说清了估计我也不懂，另外你好像自沙了

就是svchost这个系统进程回去修改一些sys32和64文件下的dll 貌似还有windir下的dll（好像至修改一些）以及programfiles下的dll（我就验证了这么多其他地方的dll是否会被其修改不清楚）
我所理解的dll就是拿去加载来执行的修改dll是为什么
还有修改exe也是为什么
这些修改都是在磁盘上的修改还是到了内存里去修改不清楚
系统进程回去修改什么日志临时文件之类的数据文件我还了解些
修改这些exe dll是为什么呢

有大神来解答吗

显示全部楼层 · 发表于 2016-4-23 18:35:50

有些dll不只是用来读取的，如果都是用来读取的话那就好了，那样100多兆的XP精简版就可以用upx进一步压缩到几十兆。

显示全部楼层 · 发表于 2016-4-23 18:47:53

345 发表于 2016-4-23 18:35
有些dll不只是用来读取的，如果都是用来读取的话那就好了，那样100多兆的XP精简版就可以用upx进一步压缩到 ...

不是读取的那是拿来干啥的

显示全部楼层 · 发表于 2016-4-23 19:16:49

导演AZ 发表于 2016-4-23 18:47
不是读取的那是拿来干啥的

修改也分好多，模糊不清，比如修改其属性，修改其状态。。。

知道的太多不伤脑么

显示全部楼层 · 发表于 2016-4-23 19:27:05

345 发表于 2016-4-23 19:16
修改也分好多，模糊不清，比如修改其属性，修改其状态。。。

知道的太多不伤脑么

读到内存里修改？还是直接磁盘修改文件
我倾向后者

显示全部楼层 · 发表于 2016-4-23 19:30:47

导演AZ 发表于 2016-4-23 19:27
读到内存里修改？还是直接磁盘修改文件
我倾向后者

状态是前者，属性是后者。

显示全部楼层 · 发表于 2016-4-23 20:43:24

345 发表于 2016-4-23 19:30
状态是前者，属性是后者。

虽然你说了这些但还是感觉对这些不懂的样子

[求助] svchost为啥要修改dll文件 dll不是用来加载的吗