能力值：
( LV12，RANK：300 )
|
-
-
2 楼
怎么觉得楼主的标题和帖子内容没啥关联……
如果是在D.dll被调用到的函数中获知的话，只要查堆栈中的ret值，然后遍历模块看看是在哪个模块里，不就知道了
|
能力值：
( LV4，RANK：50 )
在线值：
 
|
-
-
3 楼
我已经解决,调用CALL时,函数保存了下一句地址,获得这个再比较模块也是一样
DWORD dwcall;
__asm push dword ptr [ebp+4]
__asm pop dword ptr [dwCall]
|
能力值：
( LV12，RANK：300 )
|
-
-
4 楼
 我说的就是楼上这个意思
|
|
|
