- 博客(3)
- 收藏
- 关注
RSS订阅原创 PE学习3-动态获取Kernel32的基址，动态搜索API地址
;------------------------ ;AUTHOR:leeleehom DATE:09/04/2010 20:12 ;SearchKernel32Base.asm ;功能描述:动态搜索KERNEL32.DLL的基址，动态搜索API地址 ;------------------------ .386 .model flat, stdcall option casemap:none ;------------------------ include windows.inc ;-
2010-09-04 21:27:00
1322
原创 PE学习2-导出表
.code GetExportTableAddr proc @lpMem:dword ;取得导出表的地址 LOCAL @lpExportTableAddr:dword pushad mov esi, dword ptr[@lpMem] assume esi:ptr IMAGE_DOS_HEADER add esi, [esi].e_lfanew assume esi:ptr IMAGE_NT_HEADERS lea eax, [esi].Option
2010-09-04 21:22:00
385
原创 PE学习1-导入表
.code GetImportTableAddr proc @lpMem:dword LOCAL @dwAddr:dword pushad invoke GetDataDirectoryAddr, @lpMem mov esi, eax assume esi:ptr IMAGE_DATA_DIRECTORY add esi, sizeof IMAGE_DATA_DIRECTORY ;第二项为导入表 mov @dwAddr, esi mov ea
2010-09-04 21:11:00
362
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人