kernel32基地址获得学习笔记第一种方法第二种方法:第三种方法:
原文链接:点击打开链接第一种方法通过线程初始化时, 获得esp堆栈指针中的ExitThread函数的地址,然后通过搜索获得kernel32.dll的基地址。线程在被初始化的时,其堆栈指针指向ExitThread函数的地址,windows这样做是为了通过ret返回时来调用ExitThread地址。所以一般我们可以在我们主线程的起始位置(也就是程序入口点处)通过获得堆栈指针中E