-
-
[求助]dll中如何获取LoadLibrary的返回地址
-
发表于: 2012-10-26 12:28
-
举例：
程序a.exe中
0x00401000 : HMODULE hModule = LoadLibrary("a.dll")
0x00401010 : printf("hello");
我们知道在call LoadLibrary时，程序会先把0x00401010压入堆栈
请问如何在a.dll中取得这个地址?
如果只是调用子程序我知道怎么取，在子程序内部取esp+4就是返回地址了，
但是这边是dll，就不知道怎么在dll里面推算了
程序a.exe中
0x00401000 : HMODULE hModule = LoadLibrary("a.dll")
0x00401010 : printf("hello");
我们知道在call LoadLibrary时，程序会先把0x00401010压入堆栈
请问如何在a.dll中取得这个地址?
如果只是调用子程序我知道怎么取，在子程序内部取esp+4就是返回地址了，
但是这边是dll，就不知道怎么在dll里面推算了
|
|
|---|---|
|
|
|
|
|
我开始是一步步跟踪进ntdll.dll再到a.ll中的dllmain找出了堆栈便宜地址之差0x740，
不同版本误差太大，而且硬编码，我不太满意 你的这个搜索特征码的方法貌似还不错，我试试，先谢过 
|
