转载获得kernel32.dll基地址

最新推荐文章于 2024-10-23 07:32:35 发布

SGYHMSLY

最新推荐文章于 2024-10-23 07:32:35 发布

阅读量1.3k

点赞数

CC 4.0 BY-SA版权

文章标签：汇编 api null

本文链接：https://blog.youkuaiyun.com/SGYHMSLY/article/details/1594428

本文介绍了一种不依赖GetModuleHandle API获取kernel32.dll模块句柄的方法，通过内嵌汇编实现，适用于Win32NT内核平台。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

获取kernel32.dll映像基址

很久不写关于技术的东西了，由于最近在研究内嵌汇编和机器码的注入，故把下面这段代码列出来。其中C/C++的部分和inline asm的最后一句是我写的。自评：极其缺乏原创精神。

HMODULE GetKernel32( void )
{
    HMODULE hRet = NULL;
    __asm
    {
        mov eax, fs:30h
        mov eax, [eax + 0ch]
        mov esi, [eax + 1ch]
        lodsd
        mov eax, [eax + 08h]
        mov hRet, eax
    }
    return hRet;
}