-
-
[旧帖] [求助]关于api函数地址的 0.00雪花
-
发表于: 2008-6-2 17:24 2222
-
我用工具分析出了一个exe程序的入口地址,想在这个程序运行时,加栽我的dll,补丁代码如下
60 pushad
68 78563412 push 12345678H
FF15 28D34400 call dword ptr [<&KERNEL32.LoadLibrar>
61 popad
然后进行writefile把#$60#$68#$78#$56#$34#$12#$FF#$15#$28#$D3#$44#$00#$61写进exe文件里,但是我怀疑FF15 28D34400 里的地址是固定的吗,如果不固定该怎么确定?请大家帮帮忙
60 pushad
68 78563412 push 12345678H
FF15 28D34400 call dword ptr [<&KERNEL32.LoadLibrar>
61 popad
然后进行writefile把#$60#$68#$78#$56#$34#$12#$FF#$15#$28#$D3#$44#$00#$61写进exe文件里,但是我怀疑FF15 28D34400 里的地址是固定的吗,如果不固定该怎么确定?请大家帮帮忙
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
赞赏
他的文章
- [讨论]源代码变形技术 7019
- [求助]有没有人能提供DLL防破解的方案啊 2594
- [求助]关于dll重定位的问题 4137
- [求助]有关驱动开发的 3117
- [求助]关于api函数地址的 2223
看原图
赞赏
雪币:
留言: