- 博客(3)
- 收藏
- 关注
RSS订阅原创 PE学习3-动态获取Kernel32的基址，动态搜索API地址
;------------------------;AUTHOR:leeleehom DATE:09/04/2010 20:12;SearchKernel32Base.asm;功能描述:动态搜索KERNEL32.DLL的基址，动态搜索API地址;------------------------.386.model flat, stdcalloption casemap:none;------------------------include windows.inc;-
2010-09-04 21:27:00
1256
原创 PE学习2-导出表
.codeGetExportTableAddr proc @lpMem:dword ;取得导出表的地址 LOCAL @lpExportTableAddr:dword pushad mov esi, dword ptr[@lpMem] assume esi:ptr IMAGE_DOS_HEADER add esi, [esi].e_lfanew assume esi:ptr IMAGE_NT_HEADERS lea eax, [esi].Option
2010-09-04 21:22:00
350
原创 PE学习1-导入表
.codeGetImportTableAddr proc @lpMem:dword LOCAL @dwAddr:dword pushad invoke GetDataDirectoryAddr, @lpMem mov esi, eax assume esi:ptr IMAGE_DATA_DIRECTORY add esi, sizeof IMAGE_DATA_DIRECTORY ;第二项为导入表 mov @dwAddr, esi mov ea
2010-09-04 21:11:00
319
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人