如果知道DLL的一个函数名,怎么把找到它的地址?-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (4)
fengxu 雪币： 295 活跃值： (506) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 91 粉丝 1 关注私信	fengxu 1 2 楼可以使用lordor的API地址专家 http://bbs.pediy.com/upload/files/DirAPI1.01Fixed.rar_09701.rar 把内容都设置为nop?用调试器就可以做，但你想干什么？ 2005-1-29 09:46 0
sunmimi 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 10 粉丝 0 关注私信	sunmimi 3 楼我就是想把这个函数的功能从DLL里面取消. 2005-1-29 13:19 0
sunmimi 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 10 粉丝 0 关注私信	sunmimi 4 楼不好意思，可能说的不太清楚,你说的这个工具是API的，我想要的是在DLL里面自定义的函数. 2005-1-29 13:25 0
fengxu 雪币： 295 活跃值： (506) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 91 粉丝 1 关注私信	fengxu 1 5 楼调用GetProcAddress获得地址，如果函数没有参数可将其入口代码改为C3(即RET)，不过如果函数有返回值你要先处理好。如果函数有参数你就要根据调用的约定来平衡堆栈 2005-1-30 20:49 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (4)
fengxu 雪币： 295 活跃值： (506) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 91 粉丝 1 关注私信	fengxu 1 2 楼可以使用lordor的API地址专家 http://bbs.pediy.com/upload/files/DirAPI1.01Fixed.rar_09701.rar 把内容都设置为nop?用调试器就可以做，但你想干什么？ 2005-1-29 09:46 0
sunmimi 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 10 粉丝 0 关注私信	sunmimi 3 楼我就是想把这个函数的功能从DLL里面取消. 2005-1-29 13:19 0
sunmimi 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 10 粉丝 0 关注私信	sunmimi 4 楼不好意思，可能说的不太清楚,你说的这个工具是API的，我想要的是在DLL里面自定义的函数. 2005-1-29 13:25 0
fengxu 雪币： 295 活跃值： (506) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 91 粉丝 1 关注私信	fengxu 1 5 楼调用GetProcAddress获得地址，如果函数没有参数可将其入口代码改为C3(即RET)，不过如果函数有返回值你要先处理好。如果函数有参数你就要根据调用的约定来平衡堆栈 2005-1-30 20:49 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复