2017年9月6日

寻找kernel32.dll的地址

摘要: 为了寻找kernel32.dll的地址,可以直接输出,也可以通过TEB,PEB等查找。 寻找TEB: dt _TEB nt!_TEB +0x000 NtTib : _NT_TIB +0x01c EnvironmentPointer : Ptr32 Void +0x020 ClientId : _CL 阅读全文

posted @ 2017-09-06 15:20 kekoukele987 阅读(603) 评论(0) 推荐(0) 编辑

导航