看雪论坛
发新帖

[求助]加壳程序为什么不直接调用GetProcAddress函数来获取API地址

lovingLx 2017-8-24 21:57 331

刚学习对程序进行加壳处理,看到加壳程序先获取到Kernel32.dll加载基址,然后遍历Kernel32.dll
的导出表获取到GetProcAddress函数的基址,为什么不直接调用GetProcAddress函数??
本主题帖已收到 0 次赞赏,累计¥0.00
最新回复 (2)
skjohn 2017-8-25 00:08
2
在那个函数里下断点岂不美哉
sonyps 2017-8-25 01:02
3
因为壳是一段shellcode没得导入表,所以不允许调用直接调用任何外部函数  直接调用系统函数是通过导入表的
返回



©2000-2017 看雪学院 | Based on Xiuno BBS | 域名 加速乐 保护 | SSL证书 又拍云 提供 | 微信公众号:ikanxue
Time: 0.013, SQL: 9 / 京ICP备10040895号-17