如何使用汇编代码取得DLL的加载地址？

[lengx7]

如何使用汇编代码取得DLL的加载地址？比如ntdll.dll

[everlost]

你是说loadlibrary吗

[lengx7]

是用GetModuleHandle('ntdll.dll')获得的地址

[xfcyhuang]

x86 代码：
szntdll byte "ntdll.dll",0

push offset szntdll
call GetMoudleHandleA

x64代码：
szntdll byte "ntdll.dll",0

lea rcx, szntdll
call GetModuleHandleA

[大熊猫侯佩]

另一种办法是从进程的已加载dll列表中获取各个dll的base address

[everlost]

楼主，如果你要的DLL还没有加载的话，用GetModuleHandle会失败，就只能用LoadLibrary。不管DLL有没有加载，LoadLibrary都不会失败。