[求助]ntoskrnl.exe各个段加载的问题-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]ntoskrnl.exe各个段加载的问题

发表于: 2009-8-29 13:04 5073

[求助]ntoskrnl.exe各个段加载的问题

shiove

活跃值

2009-8-29 13:04

5073

ntoskrnl.exe加载后，可以通过loadlibrary得到一个hmodule。
请问如何通过该模块句柄得到各个段的加载基址？我发现代码段和数据段的加载基址不一样，请问如何才能得到代码段的加载基址呢？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持

分享

最新回复 (3)
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 2 楼学一下PE结构吧~ 2009-8-29 13:25 0
shiove 雪币： 211 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 48 粉丝 0 关注私信	shiove 3 楼 PE结构只能是静态的，如果段的加载地址不一样，则在内存中的地址也不一样，现在就像知道段的加载地址 2009-8-29 14:16 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 4 楼 hModule是你整个模块的加载基址，每个区段的加载地址就是模块基址加上每区段的RVA啊~ 2009-8-29 18:47 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

shiove

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//