-
-
[旧帖]
补丁调用函数的问题
0.00雪花
-
发表于:
2014-3-25 22:38
1673
-
1.请问怎么能知道嵌入补丁的的代码调用原程序已经导入的函数是iat表的第几个？
2. call dword ptr[e1b7+ImageBase][(3-1)*4] ==call dword ptr[e1b7+imagebase+(3-1)*4]==第三个函数在iat表的VA吗？
e1b7表示firstthunk的起始地址
3.第2个问题的公式是根据什么？是不是根据firstdunk的值是一个双字？上面的公式可以这样写吗：
call dword ptr[e1b7+imagebase+(f+f)*2]
4.怎么样在汇编，C，c++程序中使用unicode字符串？
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
