-
-
问个老帖子里面的问题
-
发表于:
2007-3-27 23:04
3964
-
marxixing写的<庆祝编程版块开张,发个简单的loader>
有个问题请教一下:
程序里面MapViewOfFile得到当前的imageBase,然后得到EntryPoint的地址。接着createProcess,用这个地址来写入int 3.
问题是MapViewOfFile得到的地址和createProcess创建的进程空间中的地址一样吗?
除非CreateProcess时,ImageBase正好和MapViewOfFile一样的才有用吧。
[课程]FART 脱壳王!加量不加价!FART作者讲授!