· Начало · Статистика · WASM.RU · Noir.Ru ·

 WASM Phorum (Оффлайн - 24.11.2003) —› WASM.VIROLOGY —› [esi+3ch] #2

Посл.отвђт Сообщенiе


Дата: Авг 2, 2003 09:51:10

Как не башально, у меня тоже проблема... =)
Узнаю адрес kernell32.dll, но как узнать адреса его экспортируемых функций?
Используя для этого, только работу со структурой файла.
Тоесть смещение на столько, считали, а теперь смещение на столько... и так пока не найдем, то что нужно.

Помогите или ссылочку киньте...
сирота я =)))


Дата: Авг 2, 2003 09:56:07

А GetProcAddress не подойдёт?


Дата: Авг 4, 2003 03:05:52

А ты знаешь как найти адрес GetProcAddress? Давай сюда =)


Дата: Авг 4, 2003 06:22:49

GetProcAddress нужно импортировать, а все остальные API уже искать
через него.


Дата: Авг 4, 2003 06:49:08

проскань kernel на таблицу экспорта, потом найди в экспорте GetProcAddress.


Powered by miniBB 1.6 © 2001-2002
Время загрузки страницы (сек.): 0.071