mov eax, fs:[30h]
mov eax, [eax+0ch]
mov eax, [eax+0ch]
mov eax, [eax]
mov eax, [eax]
mov edi, [eax+18h]
基址储存于edi中
shellcode获得kernel32基址的方法，win7，XP通用哦
原创wh6926981 ©著作权
文章标签 shellcode kernel32基址 文章分类 运维
©著作权归作者所有：来自51CTO博客作者wh6926981的原创作品，请联系作者获取转载授权，否则将追究法律责任
提问和评论都可以，用心的回复会被更多人看到
评论
发布评论
相关文章
-
win10共享打印机给win7
win10共享打印机到win7
网络访问 win10 共享打印机 win7 -
win7 xp mode
win7 xp mode之初体验背景介绍： 网络工程师在项目遇到一个棘手的问题，就是用户要安装一个社保软件。但是这个软件只能运行在XP模式下。用户的电脑是win7的，不得已就降级处理。按装XP 系统，安装过程挺顺利。等我把系统、驱动都安装完后发现了很麻烦的一个事情。就是无法激活。尝试多种破解方法无效。安装盘是OEM版的，之前可以激活数台 电脑，后来据说X
Hypervisor Windows Virtual PC Virutal Virutal PC win7 xp mode
