AllenZh
驱动老牛
驱动老牛
  • 注册日期2001-08-19
  • 最后登录2015-11-27
  • 粉丝19
  • 关注10
  • 积分1316分
  • 威望2387点
  • 贡献值7点
  • 好评度321点
  • 原创分0分
  • 专家分0分
阅读:854回复:0

关于可执行文件输入函数

楼主#
更多 发布于:2002-06-04 21:18
如果一个可执行文件输入了某函数X,则通过Depends工具查看的Hint、Ordinal同动态库中的Hint、Ordinal有什么关系。
如:可执行文件Text.exe输入了Kernel32.dll中函数MessageBoxA,那么Depends工具查看Text.exe的输入函数MessageBoxA的Hint、Ordinal同动态库Kernel32.dll中的Hint、Ordinal有什么关系。

我通过Depends工具查看发现不同的可执行文件输入同一函数时其在Hint或Ordinal可能不相同,这是为什么,那么操作系统装载时是怎样计算输入函数的虚地址的(当然是模块的开始地址+偏移,但偏移是通过什么来决定的?)。
1,承接Windows下驱动/应用开发 2,本人原创虚拟鼠标/键盘,触摸屏,虚拟显卡,Mirror驱动,XP无盘的SCSI虚拟磁盘驱动等 3,windows下有尝技术服务(包括BUG调试,员工培训等) 欢迎深圳和海外企业联系.msn:mfczmh@sina.com
游客

返回顶部