|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
错了，GetProcAddress用的是序号，是ordinal，这个hint是另外的作用，正如其名字，它只是个“提示”，你不可相信它。
请看：Crackme1.exe的导入表，User32.dll的wsprintfA函数的hint是684（0x2AC），但在User32.dll导出表中，该函数的实际序号是731(0x2DB)，  而序号为0x2AC的函数是TranslateMessageEx，而且我们看到，该函数的ordinal和hint不相同！！ 
|
|
|
|
|
|
谢谢各位的回答
|
