|
|
|---|---|
|
|
1.可以读取PE文件头相关的地方，得到基址和大小，比如peid中就可以查看
 然后再转化成VA就行了。 2.你是用远程线程吗？ShellCode是可以的，也可以直接写入要操作的函数。相关资料可看网上流传的在目标进程中创建远程线程的代码，网上很多的，本论坛就有啊 |
|
|
|
|
|
|
|
|
|---|---|
|
|
1.可以读取PE文件头相关的地方，得到基址和大小，比如peid中就可以查看
然后再转化成VA就行了。 2.你是用远程线程吗？ShellCode是可以的，也可以直接写入要操作的函数。相关资料可看网上流传的在目标进程中创建远程线程的代码，网上很多的，本论坛就有啊 |
|
|
|
|
|
|