[求助]获取kernel32.dll地址问题-《0day:软件漏洞分析技术》-看雪-安全社区|安全招聘|kanxue.com

人族

2010-5-3 21:34

3921

通过PEB定位kernel32.dll地址中
mov ebp,fs:[edx+0x30]
mov ecx,[ebx+0x0c]
mov ecx,[ecx+0x1c]
mov ecx,[ecx],请教这句怎么就是获取到了kernel32.dll在内存中的地址了？不是说第二个链表节点么？

收藏・0

免费・0

支持

最新回复 (0)
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

人族

发帖

回帖

RANK

他的文章

看雪公众号