请教Getprocaddress获得的API函数地址问题-付费问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (6)
IamHuskar 雪币： 1392 活跃值： (5182) 能力值： ( LV13，RANK：240 ) 在线值：发帖 76 回帖 1662 粉丝 68 关注私信	IamHuskar 4 2 楼没图你说个啥。 2013-4-12 16:13 0
supertyj 雪币： 1121 活跃值： (722) 能力值： ( LV5，RANK：66 ) 在线值：发帖 3 回帖 241 粉丝 2 关注私信	supertyj 1 3 楼 Win7?ASLR（模块地址随机化） 2013-4-12 17:06 0
六容雪币： 189 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 12 粉丝 0 关注私信	六容 4 楼可是在XP里面用Getprocaddress获取的地址还是与Xuetrx里面获得的地址是不同的。 Xuetrx里应该是用ZwSystemDebugControl或者其他更好的办法获取的。请教各位高手，除了ZwSystemDebugControl，还能用什么方法获取函数的当前地址。不是原始地址。当前地址有可能是被HOOK后的地址。我就是要获取当前的函数地址。 2013-4-13 04:41 0
IamHuskar 雪币： 1392 活跃值： (5182) 能力值： ( LV13，RANK：240 ) 在线值：发帖 76 回帖 1662 粉丝 68 关注私信	IamHuskar 4 5 楼人家XUETR都是直接读取磁盘文件的数据，所以才能做对比扫描出HOOK的地点和代码 2013-4-13 09:01 0
dgmyhome 雪币： 17 活跃值： (37) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	dgmyhome 6 楼 Getprocaddress 是获取模块中函数的地址，函数必须是导出的。在应用层调用。它只是获取当成应用程序加载的指定模块的指定名称的函数地址。 XT没截图，不知道你说的是哪个函数，XT中的函数一般都是内核函数的，内核函数一般在内核调用 MmGetSystemRoutineAddress 来获取函数地址。 2013-4-30 23:43 0
baccon 雪币： 70 活跃值： (88) 能力值： ( LV5，RANK：70 ) 在线值：发帖 15 回帖 91 粉丝 0 关注私信	baccon 1 7 楼在WinVista以上的，模块加载的基址随机化ASLR 在其他的一些系统（如openBSD,Mac OS X,Linux等也有这种机制），大致意思就是，一个模块装入内存后，比如说，gdi32.dll，第一次装入，获得API，SelectObject的基址是0F88230H，第二次启动程序时，这个API的地址，不再是这个值。好像Kernel32.dll中的API不会变，说明Kernel32.dll每次装入的基址都是一样的。 2013-5-1 00:22 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (6)
IamHuskar 雪币： 1392 活跃值： (5182) 能力值： ( LV13，RANK：240 ) 在线值：发帖 76 回帖 1662 粉丝 68 关注私信	IamHuskar 4 2 楼没图你说个啥。 2013-4-12 16:13 0
supertyj 雪币： 1121 活跃值： (722) 能力值： ( LV5，RANK：66 ) 在线值：发帖 3 回帖 241 粉丝 2 关注私信	supertyj 1 3 楼 Win7?ASLR（模块地址随机化） 2013-4-12 17:06 0
六容雪币： 189 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 12 粉丝 0 关注私信	六容 4 楼可是在XP里面用Getprocaddress获取的地址还是与Xuetrx里面获得的地址是不同的。 Xuetrx里应该是用ZwSystemDebugControl或者其他更好的办法获取的。请教各位高手，除了ZwSystemDebugControl，还能用什么方法获取函数的当前地址。不是原始地址。当前地址有可能是被HOOK后的地址。我就是要获取当前的函数地址。 2013-4-13 04:41 0
IamHuskar 雪币： 1392 活跃值： (5182) 能力值： ( LV13，RANK：240 ) 在线值：发帖 76 回帖 1662 粉丝 68 关注私信	IamHuskar 4 5 楼人家XUETR都是直接读取磁盘文件的数据，所以才能做对比扫描出HOOK的地点和代码 2013-4-13 09:01 0
dgmyhome 雪币： 17 活跃值： (37) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	dgmyhome 6 楼 Getprocaddress 是获取模块中函数的地址，函数必须是导出的。在应用层调用。它只是获取当成应用程序加载的指定模块的指定名称的函数地址。 XT没截图，不知道你说的是哪个函数，XT中的函数一般都是内核函数的，内核函数一般在内核调用 MmGetSystemRoutineAddress 来获取函数地址。 2013-4-30 23:43 0
baccon 雪币： 70 活跃值： (88) 能力值： ( LV5，RANK：70 ) 在线值：发帖 15 回帖 91 粉丝 0 关注私信	baccon 1 7 楼在WinVista以上的，模块加载的基址随机化ASLR 在其他的一些系统（如openBSD,Mac OS X,Linux等也有这种机制），大致意思就是，一个模块装入内存后，比如说，gdi32.dll，第一次装入，获得API，SelectObject的基址是0F88230H，第二次启动程序时，这个API的地址，不再是这个值。好像Kernel32.dll中的API不会变，说明Kernel32.dll每次装入的基址都是一样的。 2013-5-1 00:22 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[旧帖] 请教Getprocaddress获得的API函数地址问题 0.00雪花