双11狂欢大促

盲盒赢 定制羽绒服

开启惊喜盲盒,抽取你的专属好礼

— 惊喜奖品抢先看 —

对程序运行时的一些疑问 忘前辈们指点迷津

fdgsDZ fdgsDZ 墨衍会员 · AI 创作全网分发 墨衍智能分发 通过墨衍一键同步至各平台 可同步平台 CSDN微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年,写一次发全网 我也要 + 加入社区
今天闲来无事 打算设计一个线程 远程用来获取自己想要的api地址
push    ebp
mov ebp,esp
sub esp,0ch
mov dword ptr [ebp],0000006ch
mov dword ptr [ebp-4],6c642e69h
mov dword ptr [ebp-8],70617370h ;psapi.dll
lea eax,[ebp-8]
push eax
call LoadLibraryA
sub esp,18h
mov dword ptr [ebp],00006573h
mov dword ptr [ebp-4],6c75646fh
mov dword ptr [ebp-8],4d737365h
mov dword ptr [ebp-0ch],636f7250h
mov dword ptr [ebp-10h],6d756e45h ;EnumProcessModules
push eax
lea ecx,[ebp-10h]
push ecx
call GetProcAddress
mov dword ptr [ebp-14h],eax

目的就是先加载包含函数的api 然后用获取到的api句柄 用GetProcAddress 获取想要用到api的地址

但我把这段代码贴到一个exe中 运行时却出现了问题 用GetProcAddress时却返回了0

我记得以前在论坛看到过 说是用一个pai 必须输入表包含此api

然后我查看了下输入表 发现这个exe 确实没有 GetProcAddress 但同时也没有LoadLibraryA 为什么 LoadLibraryA 成功获取到了api的模块句柄 但 GetProcAddress 却无法使用? 望前辈们指点迷津
...全文
评论 3
收藏 已收藏
分享
返回顶部
fdgsDZ
其它技术问题 3,881 成员 9,044 内容