首页
社区
课程
招聘
[未解决,已结帖] [求助]有关hook非导出api的一些问题求大佬帮忙解决一下 50.00雪花
发表于: 2021-3-22 13:38 3062

[未解决,已结帖] [求助]有关hook非导出api的一些问题求大佬帮忙解决一下 50.00雪花

2021-3-22 13:38
3062

大佬们,问一个问题,我要hook非导出的curl函数,从x32dbg上面看每次curl某函数地址都是一样的,按道理来说,pe文件每次装载内存不应该都是随机的吗,我在程序内部扫描地址特征码找到的地址每次运行都不一样,hook这个动态地址都是失败的,但是直接hookx32dbg里显示的地址就可以成功,我在程序运行时扫描内存那个地址和反汇编工具里难道不是同一个吗?


[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

最后于 2021-3-22 13:40 被wx_hzy编辑 ,原因:
收藏
免费 0
支持
分享
最新回复 (2)
雪    币:
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
2
大佬能说的再详细点吗
2021-3-22 15:27
0
雪    币:
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
3
已经自己解决了,谢谢大家,之前是因为内存特征码匹配问题,导致抓到了一个错误的地址,hook失败了,修改了一下匹配逻辑,成功的hook到了,直接用ReadProcessMemory读的内存计算的地址,不用再去找基址和计算偏移了
2021-3-22 15:50
0
游客
登录 | 注册 方可回帖
返回
//