-
-
[求助]获取模块基址和大小的哪几种办法？？
-
发表于: 2013-7-30 21:14
-
请问一个自己写驱动程序，里面获取自身的基址和大小的方法有哪些，除了ZwQuerySystemInformation 和遍历_LDR_DATA_TABLE_ENTRY之外，还有其他方法吗？
我想都试试
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
[QUOTE=Morgion;1204513]还有一种办法：内联汇编法
1.内联一段汇编，使用call $+5的方式获取EIP，记为lpEIP 2.根据数学原理，获取到的EIP在[ImageBase,ImageBase+ImageSize]这个区间里 3.Windows为模块分配的内存地址都是4KB对齐的，所以将获取到的lpEIP的低12...[/QUOTE] 还有这办法啊，真是不问不知道
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
这个对我说的方法有什么影响？
 正常程序会设置内存断点？ |
