1

我想找到 kernel32.dll。(win xp 32bit SP3,x86)。

这是我的 MASM 代码:

.586p
.model  flat,stdcall

.code

START:
 assume fs:nothing
 xor ebx, ebx               
 mov ebx, fs:[30h ]       
 mov ebx, [ ebx + 0Ch ]  
 mov ebx, [ ebx + 14h ]    
 mov ebx, [ ebx ]           
 mov ebx, [ ebx ]           
 mov ebx, [ ebx + 10h ]    

end START

这在 Olly 中向我展示: EBX 7C800000 kernel32.7C800000

它是真正的 kernel32.dll 地址还是我做错了什么?

4

0 回答 0