[求助]如何获取当前执行进程的句柄(基址)-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (3)
轩辕小聪雪币： 722 活跃值： (123) 能力值： ( LV12，RANK：300 ) 在线值：发帖 10 回帖 547 粉丝 5 关注私信	轩辕小聪 7 2008-4-29 00:46 2 楼 0 怎么觉得楼主的标题和帖子内容没啥关联…… 如果是在D.dll被调用到的函数中获知的话，只要查堆栈中的ret值，然后遍历模块看看是在哪个模块里，不就知道了
wyqzm 雪币： 256 活跃值： (453) 能力值： ( LV4，RANK：50 ) 在线值：发帖 13 回帖 168 粉丝 1 关注私信	wyqzm 1 2008-4-29 07:30 3 楼 0 我已经解决,调用CALL时,函数保存了下一句地址,获得这个再比较模块也是一样 DWORD dwcall; __asm push dword ptr [ebp+4] __asm pop dword ptr [dwCall]
轩辕小聪雪币： 722 活跃值： (123) 能力值： ( LV12，RANK：300 ) 在线值：发帖 10 回帖 547 粉丝 5 关注私信	轩辕小聪 7 2008-4-30 02:18 4 楼 0 我说的就是楼上这个意思
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复