-
-
[旧帖]
[求助]关于api函数地址的
0.00雪花
-
发表于:
2008-6-2 17:24
2223
-
[旧帖] [求助]关于api函数地址的
0.00雪花
我用工具分析出了一个exe程序的入口地址,想在这个程序运行时,加栽我的dll,补丁代码如下
60 pushad
68 78563412 push 12345678H
FF15 28D34400 call dword ptr [<&KERNEL32.LoadLibrar>
61 popad
然后进行writefile把#$60#$68#$78#$56#$34#$12#$FF#$15#$28#$D3#$44#$00#$61写进exe文件里,但是我怀疑FF15 28D34400 里的地址是固定的吗,如果不固定该怎么确定?请大家帮帮忙
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
