我想找到 kernel32.dll。(win xp 32bit SP3,x86)。
这是我的 MASM 代码:
.586p
.model flat,stdcall
.code
START:
assume fs:nothing
xor ebx, ebx
mov ebx, fs:[30h ]
mov ebx, [ ebx + 0Ch ]
mov ebx, [ ebx + 14h ]
mov ebx, [ ebx ]
mov ebx, [ ebx ]
mov ebx, [ ebx + 10h ]
end START
这在 Olly 中向我展示:
EBX 7C800000 kernel32.7C800000
它是真正的 kernel32.dll 地址还是我做错了什么?