| Escrito por David Reguera García |
| Martes, 21 Noviembre 2006 |
|
DOWNLOAD
Se obtiene la base de kernel32.dll en memoria, usando la estructura PEB, una vez
obtenida, se recorre el PE32 y se obtiene la dirección de una función de kernel32.dll
en memoria. El código se puede usar para obtener la dirección de cualquier función
dándole la base de un PE32 que tenga EXPORT DIRECTORY. |
Ultima actualización( Martes, 21 Noviembre 2006 ) |