hackersroad
驱动牛犊
驱动牛犊
  • 注册日期2009-12-29
  • 最后登录2009-12-29
  • 粉丝0
  • 关注0
  • 积分4分
  • 威望31点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:2155回复:3

关于获得kernel32.dll的基址的问题!?

楼主#
更多 发布于:2009-12-29 20:40
在PEB_LDR_DATA+0x1C地方就是一些动态连接库的地址了,如第一个指向ntdll.dll,第二个就是Kernel32.dll的地址。
hackersroad
驱动牛犊
驱动牛犊
  • 注册日期2009-12-29
  • 最后登录2009-12-29
  • 粉丝0
  • 关注0
  • 积分4分
  • 威望31点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2009-12-29 20:41
PEB_LDR_DATA结构的最后三项跟struct _LDR_MODULE结构的前三项是一样的List-Entry链接,
InLoadOrderModuleList,InMemoryOrderModuleList,和InInitializationOrderModuleList,
但是这两个结构是怎样链接起来的呢?

其实,着两个结果中的三个List-Entry是共用的,如下图所示:
hackersroad
驱动牛犊
驱动牛犊
  • 注册日期2009-12-29
  • 最后登录2009-12-29
  • 粉丝0
  • 关注0
  • 积分4分
  • 威望31点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2009-12-29 20:46
2.2  PEB_LDR_DATA结构
typedef struct _PEB_LDR_DATA
{
 ULONG Length; // +0x00
 BOOLEAN Initialized; // +0x04
 PVOID SsHandle; // +0x08
 LIST_ENTRY InLoadOrderModuleList; // +0x0c
 LIST_ENTRY InMemoryOrderModuleList; // +0x14
 LIST_ENTRY InInitializationOrderModuleList;// +0x1c
} PEB_LDR_DATA,*PPEB_LDR_DATA; // +0x24

2.3  struct _LDR_MODULE结构
-typedef struct _LDR_MODULE
-{
-    LIST_ENTRY          InLoadOrderModuleList;   +0x00
-    LIST_ENTRY          InMemoryOrderModuleList; +0x08  
-    LIST_ENTRY          InInitializationOrderModuleList; +0x10
-    void*               BaseAddress;  +0x18
-    void*               EntryPoint;   +0x1c
-    ULONG               SizeOfImage;
-    UNICODE_STRING      FullDllName;
-    UNICODE_STRING      BaseDllName;
-    ULONG               Flags;
-    SHORT               LoadCount;
-    SHORT               TlsIndex;
-    HANDLE              SectionHandle;
-    ULONG               CheckSum;
-    ULONG               TimeDateStamp;
-} LDR_MODULE, *PLDR_MODULE;
wbujd
驱动牛犊
驱动牛犊
  • 注册日期2018-08-25
  • 最后登录2018-09-04
  • 粉丝0
  • 关注0
  • 积分27分
  • 威望170点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
地板#
发布于:2018-09-03 12:57
http://www.flashline.cn/kfclodnvl3/
http://www.flashline.cn/kfclojmcee/
http://www.flashline.cn/kfcloyyhs7/
http://www.flashline.cn/kfcloo1xdo/
http://www.flashline.cn/kfclo5qhka/
http://www.flashline.cn/kfclo3d6st/
http://www.flashline.cn/kfclo6cxs4/
http://www.flashline.cn/kfclo7191y/
http://www.flashline.cn/kfcloe9bmk/
http://www.flashline.cn/kfcloaqwh3/
http://www.flashline.cn/kfclob51mq/
http://www.flashline.cn/kfclohqeib/
http://www.flashline.cn/kfcloqyprv/
http://www.flashline.cn/kfclo9uxtn/
http://www.flashline.cn/kfclopdyjq/
http://www.flashline.cn/kfcloepl10/
http://www.flashline.cn/kfcloy1jld/
http://www.flashline.cn/kfclo5glde/
http://www.flashline.cn/kfclonjuc0/
http://www.flashline.cn/kfclojn3k9/
http://www.flashline.cn/kfclofxy4w/
http://www.flashline.cn/kfclouezh1/
http://www.flashline.cn/kfcloc7ujx/
http://www.flashline.cn/kfcloax1c3/
http://www.flashline.cn/kfclo7xxup/
http://www.flashline.cn/kfclotyvk8/
http://www.flashline.cn/kfclounxbs/
http://www.flashline.cn/kfcloi0lh6/
http://www.flashline.cn/kfcloti0ig/
http://www.flashline.cn/kfclog5nt7/
http://www.flashline.cn/kfcloozj6h/
http://www.flashline.cn/kfclomqil4/
http://www.flashline.cn/kfcloip0r2/
http://www.flashline.cn/kfcloy42ku/
http://www.flashline.cn/kfclo89oa2/
http://www.flashline.cn/kfclozeqxp/
http://www.flashline.cn/kfclouol1q/
http://www.flashline.cn/kfclocbxar/
http://www.flashline.cn/kfcloswhak/
http://www.flashline.cn/kfclont7bu/
http://www.flashline.cn/kfclokrepd/
http://www.flashline.cn/kfclo3gggh/
http://www.flashline.cn/kfclo473sw/
http://www.flashline.cn/kfclo9n9ob/
http://www.flashline.cn/kfclo2y0s4/
http://www.flashline.cn/kfclo6vsm6/
http://www.flashline.cn/kfcloldh6k/
http://www.flashline.cn/kfclo53azj/
http://www.flashline.cn/kfcloea33i/
http://www.flashline.cn/kfclo90no9/
http://www.flashline.cn/kfclocvwea/
http://www.flashline.cn/kfcloeqiou/
http://www.flashline.cn/kfclouf89s/
http://www.flashline.cn/kfclookhb8/
http://www.flashline.cn/kfcloiu64a/
http://www.flashline.cn/kfclofsgpt/
http://www.flashline.cn/kfclows5ol/
http://www.flashline.cn/kfclonq1fr/
http://www.flashline.cn/kfcloam8y6/
http://www.flashline.cn/kfclopqbn2/
http://www.flashline.cn/kfclo251wx/
http://www.flashline.cn/kfclo6d1ye/
http://www.flashline.cn/kfclotams7/
http://www.flashline.cn/kfclouslu8/
http://www.flashline.cn/kfclo3g9hr/
http://www.flashline.cn/kfclo2ll2z/
http://www.flashline.cn/kfclogdiwy/
http://www.flashline.cn/kfclox7cuv/
http://www.flashline.cn/kfclo4i28z/
http://www.flashline.cn/kfcloracfn/
http://www.flashline.cn/kfclom2u0r/
http://www.flashline.cn/kfclouc9en/
http://www.flashline.cn/kfcloxxe1j/
http://www.flashline.cn/kfcloredmb/
http://www.flashline.cn/kfclorn55b/
http://www.flashline.cn/kfclo2pp9x/
http://www.flashline.cn/kfclott1rp/
http://www.flashline.cn/kfcloteju1/
http://www.flashline.cn/kfclorrknf/
http://www.flashline.cn/kfclowsbiv/
http://www.flashline.cn/kfclopv6si/
http://www.flashline.cn/kfclo4a2sq/
http://www.flashline.cn/kfcloz4owl/
http://www.flashline.cn/kfclo3fhy0/
http://www.flashline.cn/kfclo30e17/
http://www.flashline.cn/kfclojkzee/
http://www.flashline.cn/kfclo60vsf/
http://www.flashline.cn/kfclom3g7u/
http://www.flashline.cn/kfclo3dcnv/
http://www.flashline.cn/kfclo50elf/
http://www.flashline.cn/kfcloefjn8/
http://www.flashline.cn/kfcloryybv/
http://www.flashline.cn/kfcloyzzbl/
http://www.flashline.cn/kfcloxywo9/
http://www.flashline.cn/kfcloxd9g5/
http://www.flashline.cn/kfclod282d/
http://www.flashline.cn/kfclo2wlmn/
http://www.flashline.cn/kfclo28t4f/
http://www.flashline.cn/kfclollwqm/
http://www.flashline.cn/kfclof1l67/
http://www.flashline.cn/kfclo85aga/
http://www.flashline.cn/kfclo8fzt0/
http://www.flashline.cn/kfclo039j8/
http://www.flashline.cn/kfclob7swq/
http://www.flashline.cn/kfclo02ivd/
http://www.flashline.cn/kfclomnxsc/
http://www.flashline.cn/kfcloe628a/
http://www.flashline.cn/kfclo6ean1/
http://www.flashline.cn/kfclork8mk/
http://www.flashline.cn/kfclo8o2c2/
http://www.flashline.cn/kfcloxc7jx/
http://www.flashline.cn/kfclojlzd3/
http://www.flashline.cn/kfcloknsz1/
http://www.flashline.cn/kfclo7f5t8/
http://www.flashline.cn/kfclo8xcyk/
http://www.flashline.cn/kfclolu44a/
http://www.flashline.cn/kfclooxck5/
http://www.flashline.cn/kfclo03op2/
http://www.flashline.cn/kfclogjaur/
http://www.flashline.cn/kfcloicggn/
http://www.flashline.cn/kfclo665e3/









  学习SEO应该从哪里开始,每一个SEO都应该掌握这一学习SEO的方法:定位网站需求分析选择好的内容、站内优化、站外优化、推广、数据分析、体验分析。对于一个好的网站结构可以让搜索引擎蜘蛛顺利的抓取我网站的内容,进而达到被收录的目的。比较有利于蜘蛛抓取的网站结构,一般来说,收录数量相对来说会比较多。,只有让搜索引擎收录你网站页面那搜索引擎才会释放出来,这样网站关键词才可能有排名。如果您正在寻找靠谱的专业外链发布、推广引流、SEO服务技术,晴天SEO外链平台是您更理想的选择。
 
游客

返回顶部