Localizar função na dll em assembly

[RevolteD]

Boa Noite,

Galera, seguinte....
Fiz o disassembly de uma dll, e preciso encontrar uma certa função nessa DLL, para depois fazer um NOP ou jump sei lá... pois bem, qual o melhor meio de encontrar essa função?
essa função scaneia a dll em busca de alterações.
estou usando ollydbg

Obrigadooo

[MailsonHeberth]

A Tag IMPORTANTE é exclusivamente para uso da STAFF!

Fique atento!

[SirBagda]

Ve se este arquivo em anexo te ajuda

[RevolteD]

Ve se este arquivo em anexo te ajuda

Vlw SirBagda, ele não conseguir encontrar as funções na dll "/
achei bacana a opção de poder selecionar o processo em andamento.
você me indica algum software de preferencia mais recente que "monitore"
todas as alterações que um determinado aplicativo faz na memória?

Vlw manin

[SirBagda]

Vlw SirBagda, ele não conseguir encontrar as funções na dll "/
achei bacana a opção de poder selecionar o processo em andamento.
você me indica algum software de preferencia mais recente que "monitore"
todas as alterações que um determinado aplicativo faz na memória?

Vlw manin

Isso é para DLL Hijacking?

[RevolteD]

não não...

[arkimonde]

utilize o IDA ou ollydbg ou windbg

[RevolteD]

Ultiliizo o ollydbg, mais não estou localizando fácil a função que escaneia a dll em busca de alterações
queria um luz para agilizar o processo.

[arkimonde]

se ele fica escaniando o processo você pode por um bp na func ReadProcessMemory() e ver o retorno na stack ai você chegara na func desejada.