如何获得枚举到进程的映像大小和基地址-软件逆向-看雪-安全社区|安全招聘|kanxue.com

limee

2005-10-14 12:09

4123

成功的枚举到激活进程后，
获得枚举到进程的映像大小和基地址？

收藏・0

免费・0

支持

最新回复 (1)
doskey 雪币： 329 活跃值： (343) 能力值： ( LV10，RANK：170 ) 在线值：发帖 36 回帖 462 粉丝 4 关注私信	doskey 4 2 楼一种是根据活动的进程去找磁盘文件, 分析磁盘文件PE头. 另外一种是写个DLL, 注入到目标进程, 然后GetModuleHandle()取的就是基地址. 2005-10-16 16:28 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

limee

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
doskey 雪币： 329 活跃值： (343) 能力值： ( LV10，RANK：170 ) 在线值：发帖 36 回帖 462 粉丝 4 关注私信	doskey 4 2 楼一种是根据活动的进程去找磁盘文件, 分析磁盘文件PE头. 另外一种是写个DLL, 注入到目标进程, 然后GetModuleHandle()取的就是基地址. 2005-10-16 16:28 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复