首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
[求助]系统中函数的地址是不变的吗 [
发表于: 2008-8-8 16:55 3869

[求助]系统中函数的地址是不变的吗 [

迷茫小猪 活跃值
2008-8-8 16:55
3869
aa:= GetProcAddress(LoadLibrary('user32.dll'),'MessageBoxA');得到的aa的值永远都是固定的吗?
我用OD打开不同的程序MessageBoxA的地址都是77D50702,它是不是永远不会变啊?

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏
免费 ・0
支持
分享
最新回复 (5)
zapline
雪    币： 2362
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
不同版本的系统是不同的
2008-8-8 16:58
0
迷茫小猪
雪    币： 193
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
同一版本的在不同的计算机中地址也是相同的吗
2008-8-8 17:05
0
zapline
雪    币： 2362
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
应该是的
是可以通用地获得地址的
2008-8-8 17:07
0
笨笨雄
雪    币： 846
活跃值： (221)
能力值： (RANK：570 )
在线值：
发帖
回帖
粉丝
私信
5 楼
在VISTA以前的软件是的，从VISTA开始都带重定位表，并且随机位置加载
就是为了反SHELLCODE的
2008-8-8 17:22
0
Liquidworm
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
从teb开始+xx就可以找到dll，然后再导出表中查找GetProcAddress()或函数地址。
2008-8-8 18:13
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//