[求助]请问Vista及Win7系统如何获得基地址呢-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (3)
pull 雪币： 242 活跃值： (89) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 26 粉丝 0 关注私信	pull 1 2 楼什么乱七八糟的东西！ASR是什么？全部的地址不是 Module基址+偏移吗？（动态成生的代码不算） 2010-8-20 01:22 0
Ptero 雪币： 452 活跃值： (72) 能力值： ( LV9，RANK：330 ) 在线值：发帖 18 回帖 163 粉丝 0 关注私信	Ptero 8 3 楼 it's ASLR, not ASR to bypass ASLR, I can think of 2 methods: Method 1: 1. get context of target thread 2. get value of fs 3. enumerate loded modules using fs by reading memory from target process Then you can easily get module instance handle Method 2: you can inject a remote thread to get module instance handle 2010-8-20 01:40 0
路西菲尔雪币： 180 活跃值： (19) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	路西菲尔 4 楼感谢3楼. 我去试一下. 2010-8-20 03:34 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (3)
pull 雪币： 242 活跃值： (89) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 26 粉丝 0 关注私信	pull 1 2 楼什么乱七八糟的东西！ASR是什么？全部的地址不是 Module基址+偏移吗？（动态成生的代码不算） 2010-8-20 01:22 0
Ptero 雪币： 452 活跃值： (72) 能力值： ( LV9，RANK：330 ) 在线值：发帖 18 回帖 163 粉丝 0 关注私信	Ptero 8 3 楼 it's ASLR, not ASR to bypass ASLR, I can think of 2 methods: Method 1: 1. get context of target thread 2. get value of fs 3. enumerate loded modules using fs by reading memory from target process Then you can easily get module instance handle Method 2: you can inject a remote thread to get module instance handle 2010-8-20 01:40 0
路西菲尔雪币： 180 活跃值： (19) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	路西菲尔 4 楼感谢3楼. 我去试一下. 2010-8-20 03:34 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复