-
-
[旧帖]
[求助]关于Kernel32.dll导出函数Rtl*入口地址的疑问
0.00雪花
-
发表于:
2007-12-23 23:10
5190
-
[旧帖] [求助]关于Kernel32.dll导出函数Rtl*入口地址的疑问
0.00雪花
本人是新手，最近在写一些关于如何中模块的基地址获得导出函数的地址的东西。在实验过程中发现这几个函数在导出表的入口地址指向的是字符串。
RtlFillMemory -〉NTDLL.RtlFillMemory
RtlMoveMemory -〉NTDLL.RtlMoveMemory
RtlUnwind------------------
RtlZeroMemory-------------
通过GetProcAddress函数可以得到这几个函数的真正入口地址，不知是怎么实现的。有没有办法不通过GetProcAddress函数，通过其他途径实现？
[课程]Android-CTF解题方法汇总！
