32位程序中获取64位函数地址
摘要：
总结一下之前学习过的在blackbone中的一个x86程序中获取x64位进程函数地址的方法，之前就已经系统地梳理了一遍，今天贴出来分享一下。 这个程序的目的说白了就是要让让运行在Wow64环境中的x86应用程序可以获取到x64下ntdll.dll中的Native API的地址，从而能够直接调用x64 阅读全文
posted @ 2017-08-24 13:10 沉疴 阅读(1509) 评论(0) 推荐(0) 编辑