[求助]0Day,P67页定位MessageBoxA函数地址问题-《0day:软件漏洞分析技术》-看雪-安全社区|安全招聘|kanxue.com

最新回复 (4)
windart 雪币： 5 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 9 粉丝 0 关注私信	windart 2012-3-5 16:03 2 楼 0 兄弟，你使用的WIN7的系统么？如果用xp或者以前的，应该是一样，因为kernel32.dll，user32.dll加载的基地址是固定的，但是win7里面，无论是kernel32.dll，还是user32.dll都是会变化的。。。
kxzjchen 雪币： 190 活跃值： (40) 能力值： ( LV3，RANK：20 ) 在线值：发帖 15 回帖 481 粉丝 0 关注私信	kxzjchen 2012-3-6 15:24 3 楼 0 原来如此，谢谢了~~
ohwasai 雪币： 1 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	ohwasai 2013-4-12 11:30 4 楼 0 好嘛，OllyDbg加载模块查到了MessageBoxA的地址0x760CEA11，万恶的0C会影响strcpy，不会消T_T
aliarthas 雪币： 20 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 27 粉丝 0 关注私信	aliarthas 2015-7-20 22:27 5 楼 0 我也是被win7这个动态库地址（会变）坑惨了，必须得用olldbg定位user32.dll
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

最新回复 (4)
windart 雪币： 5 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 9 粉丝 0 关注私信	windart 2012-3-5 16:03 2 楼 0 兄弟，你使用的WIN7的系统么？如果用xp或者以前的，应该是一样，因为kernel32.dll，user32.dll加载的基地址是固定的，但是win7里面，无论是kernel32.dll，还是user32.dll都是会变化的。。。
kxzjchen 雪币： 190 活跃值： (40) 能力值： ( LV3，RANK：20 ) 在线值：发帖 15 回帖 481 粉丝 0 关注私信	kxzjchen 2012-3-6 15:24 3 楼 0 原来如此，谢谢了~~
ohwasai 雪币： 1 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	ohwasai 2013-4-12 11:30 4 楼 0 好嘛，OllyDbg加载模块查到了MessageBoxA的地址0x760CEA11，万恶的0C会影响strcpy，不会消T_T
aliarthas 雪币： 20 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 27 粉丝 0 关注私信	aliarthas 2015-7-20 22:27 5 楼 0 我也是被win7这个动态库地址（会变）坑惨了，必须得用olldbg定位user32.dll
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复