请教关于dll中函数地址的问题-软件逆向-看雪-安全社区|安全招聘|kanxue.com

testtest

2005-4-7 02:02

3673

dll中的导出函数地址很好获得，但是如果是非导出函数，通过反汇编看到
::10031910:: 55 PUSH EBP
1 这是此函数的什么地址？
2 这个地址在进程中是什么地址，怎么获得呢?
是进程的基址+0x10031910 吗？通过什么api能得到这个函数在进程空间的地址。

收藏・0

免费・0

支持

最新回复 (1)
dwing 雪币： 217 活跃值： (99) 能力值： ( LV4，RANK：50 ) 在线值：发帖 18 回帖 883 粉丝 6 关注私信	dwing 1 2 楼很明显基址是10000000h,偏移量是31910h. 非导出函数的地址不能直接用API获得. 2005-4-7 11:59 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

testtest

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
dwing 雪币： 217 活跃值： (99) 能力值： ( LV4，RANK：50 ) 在线值：发帖 18 回帖 883 粉丝 6 关注私信	dwing 1 2 楼很明显基址是10000000h,偏移量是31910h. 非导出函数的地址不能直接用API获得. 2005-4-7 11:59 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复