blog.csdn

恶意软件分析实战18-shellcode调试逆向Lab19-1

这段代码利用fs:[0]处是TED结构，从TEB获取PEB结构地址在来获取模块链表首地址从而找到kernel32.dll的模块首地址。 找到kernel32.dll后解析其PE结构寻找LoadLibrary的函数地址 利用同样的方法，即 ...