样本调试之 loadlibrary 报错1114

最新推荐文章于 2024-12-09 12:34:13 发布
最新推荐文章于 2024-12-09 12:34:13 发布
阅读量1.4k 收藏 1
点赞数 1
分类专栏： 逆向 文章标签： 操作系统 逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/YiLiuF/article/details/123729722
版权

问题描述

拿到了一份样本，却怎么也运行不起来，然后自己写了dll加载器进行调试，发现报错1114，网上很多相关资料没有。实在没有办法了，只能自己进入loadlibrary函数内部进行调试。

关键点

发现在报错之前执行了StrStrIA函数

StrStrIA 函数 (shlwapi.h)

查找字符串中第一次出现的子字符串。比较不区分大小写。
注：shlwapi.h 头文件将 StrStrI 定义为别名，它根据 UNICODE 预处理器常量的定义自动选择此函数的 ANSI 或 Unicode 版本。将编码中性别名与非编码中性的代码混合使用可能会导致不匹配，从而导致编译或运行时错误。有关详细信息，请参阅函数原型的约定。

报错原因

未找到字符串，导致 运行时错误，使得dll初始化失败

【已解决】系统错误 1114：动态连接库（DLL）初始化例程失败。（MySQL ODBC 5.3 Unicode Driver,c:\Program Files(x86)\MySQL\Connecto
我热爱学习，也乐于分享。无论是科技前沿的洞见，还是生活中的小技巧，我都会在这里与你分享。我相信，知识就是力量，而分享则能让这份力量得到更好的传递。
04-29 4282
关于解决系统错误 1114：动态连接库（DLL）初始化例程失败错误的介绍完毕，需要注意的是不同的场景可能会因为不同的原因报这个错误，所以还得根据实际的场景，选择合适的方法去解决。通过“控制面板”-> “程序” -> “卸载程序”，找到对应的程序进行卸载，然后重新下载和安装。本身刚刚安装完MySQL，相关的驱动可能需要重启一下才能被扫描到，所以如果报上面的错误，第一反应是重启电脑重试。安装完MySQL，希望在ODBC中配置MySQL数据源，当我录入完数据库的相关信息点击Test测试的时候，报这个错误。
Android逆向之旅---Android中分析某短视频的数据请求加密协议(IDA动态调试SO)第一篇
编码美丽
12-31 1865
一、前景回顾大家会好奇这篇文章感觉有种似曾相识的感觉，标题不一样了？的确之前那篇文章因为某种原因被删了，为什么要删大家懂得！的确是我的过错，标题弄得太明显给某公司带来烦扰，所以就整理再发一次！看过的同学就当回顾，没看过的就认真看一下吧！不过本文会增加一个知识点，就是今天有个同学在看我的博客(博客这篇文章没有删)的时候发现，某音的应用已经做了安全提示了：看到最新版的应用已经开始检查设备是否安装Xpo
LoadLibrary failed with error 1114: 动态链接库(DLL)初始化例程失败
热门推荐
bee-factory
09-12 3万+
遇到的系统环境是 windows 10 最近在运行Cocos Studio上打开csd文件时候出现LoadLibrary failed with error 1114: 动态链接库(DLL)初始化例程失败 感觉最好网上搜索下了，原因就是我这款笔记本电脑的显卡是可以切换的，显卡和电源有联系。电源的设置导致显卡某些功能被 禁用了，具体还原步骤 1、打开控制面板 2、硬件和声音3、电源选项4、更...
dll过多导致 LoadLibrary 1114错误的解决办法
znsoft的专栏
04-27 1093
在较低版本的操作系统，如windows 7 上，如果一个应用程序加载过多的dll, 会收到1114错误，dll初始化失败。原因是 TLS(FLS) index 消耗完毕，无法再创建更多的tls index, 导致无法加载dll.解决办法，hook FLSAlloc 函数，自行分配TLS/fls 空间。
failed to load dll from the list error code:1114
qq_34494805的博客
05-16 1296
安装好stram就可以解决了。
LoadLibrary failed with error 1114:动态链接库（DLL）初始化例程失败 解决方法
kodmoqn的博客
04-23 3218
LoadLibrary failed with error 1114:动态链接库（DLL）初始化例程失败 解决方法
恶意代码分析
最新发布
aming小老弟
12-09 1348
著名防火墙公司Palo Alto Networks近日在官网公布了一个CVE-2024-3400的漏洞信息，该漏洞存在于部分PAN-OS系统的GlobalProtect功能中，在某些配置打开的情况下，攻击者可以对运行该系统的设备进行未授权RCE，并且拿到系统的root权限。A5.这一恶意代码会使用高层API函数连接到一个远程的FTP服务器，我们可以下载并建立一个本地FTP服务器，并将DNS请求重定向至这一服务器，以充分分析该恶意代码。所以，其一旦广泛传播开便极难彻底清除。然后启动lab20-2.exe。
【安卓逆向】unidbg案例-某库存 sig sign分析
菜鸡小白的成长记录
01-01 1178
新年的第一篇文章，新的一年继续加油，奥利给！冲冲冲。今天分析的app是爱库存，版本号6.1.6，这次还是使用unidbg分析该样本，加密参数有很多，不过只关注sig和sign两个参数。老规矩，上来先抓个包。
闲聊阿里加固（一）
AliMobileSecurity的博客
11-21 5502
本文分享如何找到Android加固的脱壳点，内容详细并结合源码分析。
Tensorflow for Java + Spark-Scala分布式机器学习计算框架的应用实践
去哪儿网技术沙龙
07-26 768
王辉，2017年加入去哪儿网。 目前负责反爬虫相关风控业务，技术领域涉猎广泛，在风控智能化实践方向的道路上持续探索中。 一. 前言 Qunar 智能风控场景中，风控研发团队经常会应用一些算法模型，来解决复杂场景问题。典型的如神经网络模型，决策树模型等等。而要完成模型从训练到部署预测的全过程，除了模型算法之外，离不开技术框架的支撑。本篇文章将和大家分享一下，在预测服务部署阶段，基于 Tensorflow for Java 和 Spark-Scala 构建分布式机器学习计算框架的实践经验。主要围绕以下几...
sw修改器初始化服务器错误,solidworks打开出现Loadlibrary failed with error 1114:动态链接库（DLL）初始化例程失败如何解决？...
weixin_39546312的博客
08-12 2339
摘要：今天在给溪风博客的客户安装solidworks后打开时出现了Loadlibrary failed with error 1114:动态链接库(DLL)初始化例程失败的弹窗，如下图所...今天在给溪风博客的客户安装solidworks后打开时出现了Loadlibrary failed with error 1114:动态链接库(DLL)初始化例程失败的弹窗，如下图所示：那么遇到这个错误问题该如...
由于系统错误 1114：动态连接库（DLL）初始化例程失败。（MySQL ODBC 5.3 Unicode Driver,c:\Program Files(x86)\MySQL\Connector
jackcjq的博客
07-16 5339
由于系统错误 1114：动态连接库（DLL）初始化例程失败。（MySQL ODBC 5.3 Unicode Driver,c:\Program Files(x86)\MySQL\Connector ODBC 5.3\myodbc5w.dll)，指定驱动程序无法加载。
Python调用DLL，出现OSError: [WinError 1114] 动态链接库(DLL)初始化例程失败。
gjgjgjgg的博客
09-03 1万+
python32和64位环境并存欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Markdown编辑器 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如
OSError: [WinError 1455] 页面文件太小，无法完成操作、error 1114:动态链接库（DLL）初始化例程失败
小坏蛋的博客
03-25 5622
OSError: [WinError 1455] 页面文件太小，无法完成操作、error 1114:动态链接库（DLL）初始化例程失败
[Windosw Erro 1114] 动态链接库（Dll）初始化例程失败
koloumi的博客
09-14 1万+
最近在弄python调用C++的dll，但是Ctypes的接口头文件中只能放C类型的，所以我将C++的一个类放在CPP里面的全局，作为一个全局变量可以给接口函数调用，但是在python调用的时候出现了[Windosw Erro 1114] 动态链接库（Dll）初始化例程失败的错误， 经过1天的反复排查，最后发现是因为这个全局对象初始化的时候失败了导致dll不能加载， 但是我之前写的dll也是将对象放
使用内核驱动Rtl函数实现更为安全的字符串处理
苞米地里捉小鸡的博客
05-13 1397
Rtl开头函数（Ntddk.h以及Ntstrsafe.h） 大量的系统安全问题是由于薄弱的缓冲处理以及由此产生的缓冲区溢出造成的，而薄弱的缓冲区处理常常与字符串操作相关。c/c++语言运行库提供的标准字符串操作函数（strcpy, strcat, sprintf等）不能阻止在超出字符串尾端的写入。 基于Windows XP SP1以及随后的操作系统的Windows DDK版本提供了安全字符串函数（safe string functions）。这类函数被设计的目的是用来取代相同功能的c/c++标准函数和.
eclipse启动使用JOGL开发的项目时出现loadlibrary failed with error 1114:动态链接库(DLL)初始化例程失败
shudaiziyang的专栏
11-12 1万+
为了完成毕业论文的实验，我采用eclipse+JOGL的技术来进行试验。 在win7上可以使用，但在win10上提示loadlibrary failed with error 1114:动态链接库(DLL)初始化例程失败却弹出了错误提示： 一开始以为是JOGL的配置问题，把配置改了以后，仍然弹出该弹框。所以知道不是JOGL配置问题。 然后在网上查了下，是jdk的问题，我现在使用的是j
strstr的自我实现！！！
weixin_33910759的博客
11-19 117
这个就跟上面那个strcat一样了。直接给我我的代码#include<stdio.h>#include<assert.h>char *my_strstr(const char *str1,const char *str2){ assert(str1); assert(str2); char *p1 = NULL; char *p2 = NULL; ...
System.loadLibrary("jep")报错
08-25
当System.loadLibrary("jep")代码时，如果报错那通常是因为找不到所需的动态链接库。根据引用中的错误信息，可以看到异常错误是java.lang.UnsatisfiedLinkError，并且错误信息中提到了"no jpcap in java.library.path"。这意味着在java.library.path中找不到名为"jpcap"的动态链接库。 为了解决这个问题，你可以采取以下几个步骤: 1. 确保你已经正确地安装了所需的库。在这种情况下，你需要确保"jpcap"库已经正确地安装在java.library.path中。 2. 确认java.library.path的值。它是一个系统属性，用于指定Java虚拟机加载本地库文件的搜索路径。你可以通过在代码中添加以下语句来查看它的值: System.out.println(System.getProperty("java.library.path"));。 3. 将动态链接库文件（.dll或.so文件）添加到java.library.path中。你可以通过将动态链接库文件复制到java.library.path所指定的目录中来实现。或者，你可以使用System.setProperty("java.library.path", "your/library/path");在代码中显式地设置java.library.path的值，将"your/library/path"替换为实际的库文件路径。 4. 在加载动态链接库之前，确保你的操作系统能够找到所需的库文件。你可以尝试在终端或命令提示符中运行ldd命令（Linux）或otool命令（Mac）来检查库文件的依赖关系。如果找不到某些依赖项，你需要安装它们或确保它们在LD_LIBRARY_PATH或DYLD_LIBRARY_PATH等环境变量中。 请注意，这些步骤是一般性的解决方案，具体的操作取决于你所使用的操作系统和具体的库文件。如果你能提供更多的上下文信息，比如你使用的操作系统和库文件的具体情况，我可以为你提供更具体的建议。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [java 无法使用 dll 动态链接库 UnsatisfiedLinkError java.library.path Can‘t find dependent libraries](https://blog.youkuaiyun.com/weixin_40986713/article/details/111604425)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 33.333333333333336%"] - *2* [jpcap报错：no jpcap in java.library.path](https://blog.youkuaiyun.com/fatherddd/article/details/127294957)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 33.333333333333336%"] - *3* [深入解析System.load 与 System.loadLibrary](https://download.youkuaiyun.com/download/weixin_38694343/12813880)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 33.333333333333336%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值