06 2015 档案

加载动态库 获得函数地址
摘要：1 HMODULE hDll =LoadLibrary("DLL.dll"); 2 pfnTestRun FuncAddress= NULL; 3 FuncAddress=(pfnTestRun)GetProcAddress(hDll,"TestRun"); 4 FreeLibrary(hDll)... 阅读全文
posted @ 2015-06-25 16:44 icqw 阅读(644) 评论(0) 推荐(0)
为何遍历Ldr会得到空项？
摘要：转自：http://www.0xaa55.com/thread-1385-1-1.html之前做过ldr遍历的操作，发现第一项竟然是空，也就是大部分元素都是0，下面来揭示一下原理：经过研究，其实Ldr链表得第一项为头结点，为PEB_LDR_DATA结构，而其他所有项均为LDR_DATA_TABLE_... 阅读全文
posted @ 2015-06-14 10:31 icqw 阅读(455) 评论(0) 推荐(0)