从动态链接库中获取jmp esp地址

59 阅读 0 评论 39 点赞

我是靠谱客的博主迅速钢笔，最近开发中收集的这篇文章主要介绍从动态链接库中获取jmp esp地址，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

#include <windows.h>
#include <stdio.h>
int main(int,char**,char**)
{
	BYTE* pbyte;
	int nPos=0,nAddr=0;
	HINSTANCE hHinst=NULL;
	bool bTips=true;
	hHinst=LoadLibrary("user32.dll");
	if(!hHinst) return 0;
	pbyte=(BYTE*)hHinst;
	while(bTips)
	{
		if(pbyte[nPos]==0xff && pbyte[nPos+1]==0xe4)
		{
			nAddr=(int)pbyte+nPos;
			printf("address is 0x%xn",nAddr);
			bTips=false;
         }
         else
           nPos++;
     }
     if(hHinst!=NULL) FreeLibrary(hHinst);
     return 1;
}

这段也是有错误的，比如如果一个指定的动态链接库没有jmp esp指令，那么循环就会一直下去，很可能最后引发错误，当然也可以找到很多个个动态链接库的jmp esp指令地址，只需要改一下循环，反正能用就OK了反正自己用的。