Question

打开并编译动态连接库".dll"文件时遇到的问题

我用eXeScope和ResHacker试图打开一个后缀为".dll"的动态链接库文件时,提示"不是EXE/DLL文件",这是怎么会事?有没有解决办法?
很小一个文件,只有56字节,要是方便,我发给你们
PEID,FI,language2000....都试过了,查不出来.不知道是不是犯了方向性错误.
是乱码,看不出来

Answer 1

首先说一下,WINDOWS系统识别文件类型往往不仅仅靠扩展名,更多的时候是看文件内部的格式.一个可执行文件的扩展名你换成TXT也一样也能当文本看,还有就是EXE\DLL文件一般都要几K几百K甚至1M以上,楼上的兄弟也说了:56字节应该不是DLL了,很有可能只是一个文本文件或者二进制文件(比如储存注册信息什么的啦).当然,如果会调试的话,可以跟一下主程序,看看对这个所谓的"DLL"到底做了什么!

Answer 2

一.不会是你没有显示扩展名吧,不太可能就是了,图标一般也不样了
二.就如楼上的说的
加壳封装了的, 你需要解壳, 用UPX-iT解壳试下,如果UPX-iT不行,就用多种解壳软件. 把它还原成原始文件后就能打开了.

现在的应用程序一般都加壳了的,病毒为了躲避杀毒软件,也加了几层壳甚至几十层.

Answer 3

加壳封装了的, 你需要解壳, 用UPX-iT解壳试下,如果UPX-iT不行,就用多种解壳软件. 把它还原成原始文件后就能打开了.

现在的应用程序一般都加壳了的,病毒为了躲避杀毒软件,也加了几层壳甚至几十层.

Answer 4

56字节的动态链接库文件？！不可能吧？！

想知道是不是动态链接库文件，用记事本打开看头两个字节是不是"MZ"。有该标示的不一定是动态链接库文件，但没有该标示的一定不是动态链接库文件。

Answer 5

加壳或加密你选用peid查一下试看