[求助]导出表地址问题-《0day:软件漏洞分析技术》-看雪-安全社区|安全招聘|kanxue.com

[求助]导出表地址问题

发表于: 2010-5-23 13:44 3760

[求助]导出表地址问题

人族

2010-5-23 13:44

3760

书中计算导出表:

mov ebp, [ecx+ 08] //kernel32.dll内存基址

。。。
mov eax,[ebp+0x3c] //PE头地址

mov ecx,[ebp+eax+0x78] //导出表相对地址？这里eax已经是pe头了，便宜0x78的地方是导出表，加上基址ebp就是导出表在内存中的地址了，为什么下面还要add ecx,ebp??

add ecx,ebp //导出表绝对地址

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・0

免费・0

支持