首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]有关程序占位内存区的请教
发表于: 2010-9-20 19:06 4512

[求助]有关程序占位内存区的请教

sjh_pediy 活跃值
2010-9-20 19:06
4512
1.vc程序将自身imagebase到0x20000000
2.程序中调用到了user32.dll中的函数 譬如:findwindow sendmessage等其中之一
3.0x00406000被占用了
4.我不想0x00406000被占用
5.除了去掉user32.dll函数外,其他还有什么方法?
多谢告知.不胜感谢

[注意]看雪招聘，专注安全领域的专业人才平台！

收藏
免费
支持
分享
最新回复 (5)
achillis
雪    币： 7651
活跃值： (523)
能力值： ( LV9，RANK：610 )
在线值：
发帖
回帖
粉丝
私信
2 楼
0x00406000被user32.dll占用了?
即使你不用user32.dll，那么可能还会有别的dll占用这个位置，这不是你能决定的。。。
2010-9-20 19:24
0
sjh_pediy
雪    币： 288
活跃值： (319)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
3 楼
是啊,但是有什么方法实现呢
2010-9-20 22:12
0
XPoy
雪    币： 202
活跃值： (543)
能力值： ( LV11，RANK：188 )
在线值：
发帖
回帖
粉丝
私信
4 楼
我有一个比较傻的想法
在loadlibraryExA和loadlibraryExA中hook，然后virutalalloc住406000，load完毕再释放
2010-9-20 22:56
0
sjh_pediy
雪    币： 288
活跃值： (319)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
5 楼
pe载入时就已经被占用了 呵呵
2010-9-21 07:33
0
babalove
雪    币： 560
活跃值： (1139)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
imagebase改一下
2010-12-29 13:25
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回

账号登录
验证码登录

忘记密码？
没有账号？立即免费注册
我已同意 《看雪服务条款》 《看雪课程免责声明》 《看雪隐私政策》