[求助]Win7下API Hook，发现class的虚函数表的地址好像一直在变化？-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]Win7下API Hook，发现class的虚函数表的地址好像一直在变化？ 0.00雪花

发表于: 2013-1-8 15:58 1513

[旧帖] [求助]Win7下API Hook，发现class的虚函数表的地址好像一直在变化？ 0.00雪花

星夜落尘

2013-1-8 15:58

1513

修改API前几个字节跳转到自己的函数，有时候能成功，有时候失败，擦擦！我修改的是IDXGISwapChain->Present（。。。）函数。

win7下有什么不同吗？

我发现是目标进程中DLL基址必须与我计算API偏移值时载入的DLL地址一样才不会错，否则就错。

难道DLL中内容和它被载入的地址有关系？我计算的是相对便宜，这样的话应该不管DLL地址是什么都是正确的啊，现在这，我郁闷了。、、

[课程]Linux pwn 探索篇！

收藏・0

免费・0

支持

最新回复 (1)
zeemars 雪币： 31 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	zeemars 2 楼重启计算机后dll地址会变，百度搜的是alsr保护 2014-1-1 11:25 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

星夜落尘

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
zeemars 雪币： 31 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	zeemars 2 楼重启计算机后dll地址会变，百度搜的是alsr保护 2014-1-1 11:25 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复