-
-
[原创]笑解 API 函数 －－ API 绝密档案系列之一
-
发表于: 2006-3-1 07:14
-
|
|
|---|---|
|
|
一堆英文字母 看得头昏眼花
怪谁啊 自找的 谁让俺偏偏就喜欢这东西呢 俺就看看俺这初中文化 哪天是不是也能带上那看雪勋章 
|
|
|
|
|
|
  不错啊! 相当好!顶!
|
|
|
|
|
|
|
|
|
在网上搜到答案了：
（1）通过段选择子FS在内存中找到当前线程控制块TEB (2）线程控制块TEB偏移位置0x30的位置存在着指向进程控制块PEB的指针 (3）进程控制块PEB偏移位置0x0C的地方存放着指向PEB_LDR_DATA结构体的指针，其中存放着已经被进程装载的动态链接库的信息 (4）PEB_LDR_DATA结构体偏移位置为0x1C的地方存放着指向初始化链表的头指针InInitializationOrderModuleList。 (5）模块初始化链表InInitializationOrderModuleList中按顺序存放着PE装入运行时初始化模块的信息，第一个链表节点时ntdll.dll,第二个链表节点就是kernel32.dll (6）找到属于kernel32.dll的节点以后，在其基础上偏移0x08就是kernel32.dll在内存中的加载基地址 强啊，不是看雪论坛，也藏龙卧虎啊 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
很好嘛
|
|
|
|
|
|
|
|
|
学习了 感谢楼主
|
|
|
讲的好，通俗物懂。谢谢
|
