weidade3721
驱动牛犊
驱动牛犊
  • 注册日期2008-12-09
  • 最后登录2009-02-05
  • 粉丝0
  • 关注0
  • 积分13分
  • 威望91点
  • 贡献值1点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:2090回复:3

一个进程如何描述它的用户dll

楼主#
更多 发布于:2008-12-18 22:58
请问一个用户的dll在一个进程中是怎么描述?

比如系统dll:ntdll.dll和kenerl32.dll是在peb中ldr里的一个链表ininitializationorderlinks中。

那么用户自己的dll呢?

我想找到一个进程所有的dll的虚拟地址,应该怎么找?

weidade3721
驱动牛犊
驱动牛犊
  • 注册日期2008-12-09
  • 最后登录2009-02-05
  • 粉丝0
  • 关注0
  • 积分13分
  • 威望91点
  • 贡献值1点
  • 好评度0点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2008-12-18 23:09
顶!!!
Findtheway
驱动牛犊
驱动牛犊
  • 注册日期2008-08-11
  • 最后登录2010-04-04
  • 粉丝0
  • 关注0
  • 积分9分
  • 威望34点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2008-12-26 05:27
不知你想问什么,呵; 编译好的PE文件会在导入表中会记录所需的DLL和所需的函数; 至于加载后的PE文件, 好像有专门的一些函数来查找加载的模块信息, 具体是什么我没印象, 因为没做过;

如果不是在说编程实现, 那就用OD吧,呵;
weidade3721
驱动牛犊
驱动牛犊
  • 注册日期2008-12-09
  • 最后登录2009-02-05
  • 粉丝0
  • 关注0
  • 积分13分
  • 威望91点
  • 贡献值1点
  • 好评度0点
  • 原创分0分
  • 专家分0分
地板#
发布于:2009-01-08 22:14
我解决我的问题了~~
自己写的dll也在那个队列里。。。。
游客

返回顶部