[求助]加壳程序为什么不直接调用GetProcAddress函数来获取API地址-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

lovingLx

2017-8-24 21:57

3130

刚学习对程序进行加壳处理，看到加壳程序先获取到Kernel32.dll加载基址，然后遍历Kernel32.dll

的导出表获取到GetProcAddress函数的基址，为什么不直接调用GetProcAddress函数？？

收藏・1

免费・0

打赏

最新回复 (2)
skjohn 雪币： 199 活跃值： (143) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 9 粉丝 4 关注私信	skjohn 2017-8-25 00:08 2 楼 0 在那个函数里下断点岂不美哉
sonyps 雪币： 3937 活跃值： (4381) 能力值： ( LV4，RANK：40 ) 在线值：发帖 33 回帖 361 粉丝 26 关注私信	sonyps 2017-8-25 01:02 3 楼 0 因为壳是一段shellcode没得导入表，所以不允许调用直接调用任何外部函数直接调用系统函数是通过导入表的
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复