Kernel32.dll基地址

最新推荐文章于 2024-11-19 16:33:56 发布

原创最新推荐文章于 2024-11-19 16:33:56 发布 · 730 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#winapi #c

程序类专栏收录该内容

11 篇文章

订阅专栏

本文介绍了一种使用汇编语言获取系统内核基址的方法。通过特定的寄存器操作与内存地址偏移，实现了对内核基址的有效定位。此方法对于深入理解操作系统底层机制及进行相关研究具有一定的参考价值。

PUSH ESI;
XOR ECX,ECX;
MOV ESI,DWORD PTR FS:[ECX+30];
MOV ESI,DWORD PTR [ESI+C];
MOV ESI,DWORD PTR [ESI+1C];
LABEL1: MOV eax,DWORD PTR [ESI+8];
MOV EDI,DWORD PTR [ESI+20];
MOV ESI,DWORD PTR [ESI];
CMP WORD PTR [EDI+18],CX;
JNZ LABEL1;
POP ESI;

DWORD WINAPI GetKrnlBase(void)
{
	__asm
	{
		push offset LBLEX;
		push dword ptr fs:[0];
		mov dword ptr fs:[0], esp;
		int 3h;
		int 3h;
LBLEX:		mov esp, dword ptr ss:[esp+8];
		pop dword ptr fs:[0];
		add esp, 4;
		PUSH ESI;
		XOR ECX,ECX;
		MOV ESI,DWORD PTR FS:[ECX+30h];
		MOV ESI,DWORD PTR [ESI+0Ch];
		MOV ESI,DWORD PTR [ESI+1Ch];
LABEL1:		MOV eax,DWORD PTR [ESI+8h];
		MOV EDI,DWORD PTR [ESI+20h];
		MOV ESI,DWORD PTR [ESI];
		CMP WORD PTR [EDI+18h],CX;
		JNZ LABEL1;
		POP ESI;
	}
}