|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
kernel32.dll的基址呀，可以这样来：
mov eax, fs:0x30 mov eax, [eax + 0x0c] mov esi, [eax + 0x0c] lodsd mov eax, [eax] //如果没有这一句则得到ntdll.dll的基址 mov eax, [eax + 0x18] add eax,1000h mov Kernel32,eax 其原理可以在论坛上搜索。这里有一篇不错的文章： http://520yl.blog.163.com/blog/static/46914420085209258829/ 以及这个：  还有，我看过一个病毒，通过对64位边界进行特征匹配扫描来寻找某dll的基址，再通过它的输出表得到函数指针。 http://bbs.pediy.com/showthread.php?t=75895 |
