moonYut
驱动小牛
驱动小牛
  • 注册日期2004-03-09
  • 最后登录2006-12-21
  • 粉丝0
  • 关注0
  • 积分1000分
  • 威望138点
  • 贡献值17点
  • 好评度117点
  • 原创分0分
  • 专家分0分
阅读:1664回复:4

wowocock:请帮忙看看

楼主#
更多 发布于:2004-06-16 16:49
mov     ebx,edi
      mov     edi,[edi+IMAGE_NT_HEADERS.OptionalHeader.DataDirectory.VirtualAddress] ;;;这句话没找到资料,帮下忙,谢谢
      add     edi,Base                        ;得到edi=IMAGE_EXPORT_DIRECTORY入口
刚则折,柔恒存,柔羽胜刚强! 万法自然,无根无极!--太极
moonYut
驱动小牛
驱动小牛
  • 注册日期2004-03-09
  • 最后登录2006-12-21
  • 粉丝0
  • 关注0
  • 积分1000分
  • 威望138点
  • 贡献值17点
  • 好评度117点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2004-06-16 16:59
 mov     [esp+7*4],eax ,还有这个问题,什么意思???
对不起啊,我是很低能的
刚则折,柔恒存,柔羽胜刚强! 万法自然,无根无极!--太极
moonYut
驱动小牛
驱动小牛
  • 注册日期2004-03-09
  • 最后登录2006-12-21
  • 粉丝0
  • 关注0
  • 积分1000分
  • 威望138点
  • 贡献值17点
  • 好评度117点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2004-06-17 23:50
你怎么还没来呢
刚则折,柔恒存,柔羽胜刚强! 万法自然,无根无极!--太极
fleabane
驱动牛犊
驱动牛犊
  • 注册日期2004-07-12
  • 最后登录2004-08-17
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
地板#
发布于:2004-07-12 14:29
代偶像回答一下:
没资料的那句是取PE-DataDir第一个元素,ExportTable

mov [esp+7*4],eax
如果出现在pushad之后popad之前,是设置返回值。popad之后eax不变了
moonYut
驱动小牛
驱动小牛
  • 注册日期2004-03-09
  • 最后登录2006-12-21
  • 粉丝0
  • 关注0
  • 积分1000分
  • 威望138点
  • 贡献值17点
  • 好评度117点
  • 原创分0分
  • 专家分0分
地下室#
发布于:2005-04-24 16:30
谢谢大家了
刚则折,柔恒存,柔羽胜刚强! 万法自然,无根无极!--太极
游客

返回顶部