[求助]ntoskrnl.exe各个段加载的问题-软件逆向-看雪-安全社区|安全招聘|kanxue.com

shiove

2009-8-29 13:04

4626

ntoskrnl.exe加载后，可以通过loadlibrary得到一个hmodule。
请问如何通过该模块句柄得到各个段的加载基址？我发现代码段和数据段的加载基址不一样，请问如何才能得到代码段的加载基址呢？

收藏・0

点赞・0

打赏

最新回复 (3)
achillis 雪币： 7651 活跃值： (493) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 46 关注私信	achillis 15 2009-8-29 13:25 2 楼 0 学一下PE结构吧~
shiove 雪币： 211 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 48 粉丝 0 关注私信	shiove 2009-8-29 14:16 3 楼 0 PE结构只能是静态的，如果段的加载地址不一样，则在内存中的地址也不一样，现在就像知道段的加载地址
achillis 雪币： 7651 活跃值： (493) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 46 关注私信	achillis 15 2009-8-29 18:47 4 楼 0 hModule是你整个模块的加载基址，每个区段的加载地址就是模块基址加上每区段的RVA啊~
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复