-
-
[旧帖] [求助]插入MessageBoxA 0.00雪花
-
发表于: 2009-6-25 16:23
-
push 40 ; /Style =
push 004062DB ; |Title = 在这个地址 我插入的字符 ‘123456\0'
push 004062AC ; |Text = 在这个地址 我差入的字符 ‘123456\0'
push dword ptr [ebp+c] ; | 父窗口句柄地址
call dword ptr[77d507ea] ; <jmp.&user32.MessageBoxA> 77d507ea我在user32.dll里找的messageBox的地址
我想问一下，当程序执行到上一句时，我在下面插入 messageBoxA 按f8执行的时候，
为什么会说访问错误！
messageBox 的地址是从ollydbg 查找-》模块中的名称 找到的！
谢谢！
问人来，那个地址是物理地址， 他们说应该填写iat里面的messagebox；iat 在 0llydbg怎么看呢？
push 004062DB ; |Title = 在这个地址 我插入的字符 ‘123456\0'
push 004062AC ; |Text = 在这个地址 我差入的字符 ‘123456\0'
push dword ptr [ebp+c] ; | 父窗口句柄地址
call dword ptr[77d507ea] ; <jmp.&user32.MessageBoxA> 77d507ea我在user32.dll里找的messageBox的地址
我想问一下，当程序执行到上一句时，我在下面插入 messageBoxA 按f8执行的时候，
为什么会说访问错误！
messageBox 的地址是从ollydbg 查找-》模块中的名称 找到的！
谢谢！
问人来，那个地址是物理地址， 他们说应该填写iat里面的messagebox；iat 在 0llydbg怎么看呢？
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
我改成call MessageBoxA就可以了！
但我还想问以下怎么看iat呢在olldbg里面！ 
|
|
|
|
|
|
|
|
|
|
