首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]寻找几个资料里找不到的API函数
发表于: 2006-7-1 22:52 3615

[求助]寻找几个资料里找不到的API函数

njzzzzzz 活跃值
2006-7-1 22:52
3615
想获得一个进程中一个模块,如XXXX.DLL的一个区段的大小,,晕找了好长时间没有这个API函数
还有,获得一个模块的输入表基址的函数,也没有
还有,获得一个输入函数在进程中的基址,应该用什么函数,

........
好多的API函数在资料中没有呀

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (2)
tnttools
雪    币： 297
活跃值： (27)
能力值： ( LV13，RANK：380 )
在线值：
发帖
回帖
粉丝
私信
2 楼
直接读取section header
直接读取data directory
利用GetProcAddress
2006-7-4 11:18
0
xiaofeng
雪    币： 207
活跃值： (40)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
如果真的要做这种工作,最好就按楼上说的那么自己写, 因为毕竟这底层了自己做才有深入的可能.
  不过可以参考某些api, ImageRvaToVa, 在dbghelp.dll 里面, 可以完成部分的工作,不过支持有限
2006-7-4 12:47
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//