首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]求教一个问题
发表于: 2009-5-16 21:46 3730

[求助]求教一个问题

godg 活跃值
2009-5-16 21:46
3730
例如我注入了计算器程序，里面有一个内存地址是 "USERENV.dll+A2088" 好像是USERENV.dll的地址+A2088吧
计算出来是“75A72088”

用指针
BufferI:=Dword(Pointer($75A72088)^);
这样读，提示错误

用汇编
asm
  pushad
  mov eax,$75A72088
  mov ebx,[eax]
  mov Address,ebx
  popad
end;
这样读也错误。。郁闷了

PDWORD( DWORD(getmodulehandle('USERENV.dll'))+$A2088)^
这样也错误

应该怎么读取呢？我已经注入去了不想用ReadProcessMemory读取，用ReadProcessMemory读这个地址是没问题的

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (1)
杀很大
雪    币： 118
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
不要 一贴多发
2009-5-16 22:38
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//