|
|
|---|---|
|
|
 一种东西叫做IAT
|
|
|
第一次发帖，谢谢你的回复，我用Load_PE给notepad.exe添加输入表函数MessageBoxW，然后在OllyDbg中用汇编 call dword ptr [XXX]，XXX为ThunkRVA与notepade.exe基地址之和 这样就没有问题。 notepad.exe的输入表中本来就有Users32.dll中的MessageBoxW，为什么必须用 Load_PE添加导入函数MessageBoxW才可以调用呀，谢谢。 |
|
|
[QUOTE=appview;999951]
第一次发帖，谢谢你的回复，我用Load_PE给notepad.exe添加输入表函数MessageBoxW，然后在OllyDbg中用汇编call dword ptr [XXX]，XXX为ThunkRVA与notepade.exe基地址之和 这样就没有问题。 notepad.exe的输...[/QUOTE] 不添加也不是不行，就是不能跨平台使用。 |
|
|
|
