· Начало · Статистика · WASM.RU · Noir.Ru ·

 WASM Phorum (Оффлайн - 24.11.2003) —› WASM.WIN32 —› BaseOfImage

Посл.отвђт Сообщенiе


Дата: Фев 18, 2003 10:45:58

Ребята, помогите, как узнать по какому адресу загружена своя программа, чтобы в ней модифицировать свою таблицу импорта?


Дата: Фев 18, 2003 11:02:42

Вот так можно если не хочется использовать API.





call $+5
pop eax
call basui

int 3
eax == baseofimage

;##############################################


basui:
and eax, 0ffff0000h
@@Bg:
cmp word ptr [eax], 'ZM'
jz @@Nx
sub eax, 1000h
jmp @@Bg
@@Nx:
push eax
add eax, [eax+3ch]
cmp word ptr [eax], 'EP'
pop eax
jnz @@Bg
ret
;##############################################


Powered by miniBB 1.6 © 2001-2002
Время загрузки страницы (сек.): 0.069