首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
Dll基址的疑问
发表于: 2010-6-1 01:37 3493

Dll基址的疑问

牛皮哄哄 活跃值
2010-6-1 01:37
3493
内核空间从7fffffff开始的，和OD中Alt+E看到的Dll被加载的基址无关吧？

[课程]FART 脱壳王！加量不加价！FART作者讲授！

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (7)
牛皮哄哄
雪    币： 120
活跃值： (55)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
2 楼
截图中从光标选中的行向上地址不大于7fffffff
2010-6-1 01:40
0
rol
雪    币： 360
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
rol
3 楼
补充：向下好像也不大于
2010-6-1 08:55
0
我是了了
雪    币： 348
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
是啊！貌似地址都不大于啊！
2010-6-1 11:13
0
reduta
雪    币： 273
活跃值： (64)
能力值： ( LV12，RANK：210 )
在线值：
发帖
回帖
粉丝
私信
5 楼
DLL的内存地址空间是共享的，其实就是一种 C/S模式，在同一个机器上，user32.dll kernel32.dll ntdll.dll hal.dll都是相同的地址吧，只有hal.dll在0x80000000后
2010-6-1 16:15
0
sysdef
雪    币： 23
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
都说vista以前是一样的,以后就变了
2010-6-1 20:30
0
牛皮哄哄
雪    币： 120
活跃值： (55)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
7 楼
强烈同意楼上各位的说法
因为我看错了
2010-6-1 21:17
0
江南纸鸢
雪    币： 11
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
该楼  正解啊、、
2010-6-2 17:57
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//