-
-
[旧帖]
[求助]关于api函数地址的
0.00雪花
-
-
[旧帖] [求助]关于api函数地址的
0.00雪花
我用工具分析出了一个exe程序的入口地址,想在这个程序运行时,加栽我的dll,补丁代码如下
60 pushad
68 78563412 push 12345678H
FF15 28D34400 call dword ptr [<&KERNEL32.LoadLibrar>
61 popad
然后进行writefile把#$60#$68#$78#$56#$34#$12#$FF#$15#$28#$D3#$44#$00#$61写进exe文件里,但是我怀疑FF15 28D34400 里的地址是固定的吗,如果不固定该怎么确定?请大家帮帮忙
[培训]科锐逆向工程师培训第53期2025年7月8日开班！
