21,458
社区成员
发帖
与我相关
我的任务
分享如何看内存中的函数：
我用address=GetProcAddress('user32','...')取得了一个函数的地址，用soft-ice能查看内存中的这个函数吗，怎么看呀
...全文
请发表友善的回复…
发表回复
vcshcn 2002-04-22
- 打赏
- 举报
是在任何时候查看地址，都是那个函数吗？
wowocock 2002-04-22
- 打赏
- 举报
对，一般而言KERNEL32。DLL，USER32。DLL都是位于相同的位置，地址是不变的
比如KERNEL32一般位于BFFXXXXXH
比如KERNEL32一般位于BFFXXXXXH
killhs 2002-04-21
- 打赏
- 举报
u XXXXXXXX 得到的地址！
wowocock 2002-04-21
- 打赏
- 举报
根本不用那么繁，简单用TRW2000来说
EXP API函数名 可以得到函数的API地址再U CS：函数地址即可
还可以用PAGE 查看函数的页属性，你就会知道WINDOWS下所有的API函数的页属性
都是USER，READONLY。
EXP API函数名 可以得到函数的API地址再U CS：函数地址即可
还可以用PAGE 查看函数的页属性，你就会知道WINDOWS下所有的API函数的页属性
都是USER，READONLY。
zhanshi 2002-04-21
- 打赏
- 举报
多研究softice吧
zara 2002-04-21
- 打赏
- 举报
u 函数名 ; 如果函数所在的库文件的输出项已被soft-ice载入内存. 如果有重名, 则须用 u 库文件名!函数名 的形式
u address ; 如果没有载入内存. 倘若其库文件是非全局的, 则应先切换到你这个进程
u address ; 如果没有载入内存. 倘若其库文件是非全局的, 则应先切换到你这个进程
