| 网站首页 | 业界新闻 | 小组 | 威客 | 人才 | 下载频道 | 博客 | 代码贴 | 在线编程 | 编程论坛
共有 4475 人关注过本帖
标题:罗云彬 第13章远程线程的问题 求助 谢谢
只看楼主 加入收藏
csdn2006
Rank: 1
来 自:四川成都
等 级:新手上路
帖 子:14
专家分:0
注 册:2015-4-4
结帖率:75%
收藏
已结贴  问题点数:20 回复次数:7 
罗云彬 第13章远程线程的问题 求助 谢谢
那个老罗的远程线程纯代码注入API的问题 老罗说在设计远程代码的时候,不能直接使用API,因为函数的地址在不同的进程中会随着DLl装入的位置不同而不同,在代码中直接调用API函数,系统会按照当前进程Dll装入位置填入函数地址,这个地址搬到远程线程可能是错误的
后面又说Kernel32.dll库文件和User32.dll,Gdi32.dll一样,都是最常用的库,在不同的进程中,系统基本上会将它装入同样的地址中,所以对他们来说,在本地进程中获取的地址可以用在远程线程中,列子代码用本地这3个函数地址代替远程函数地址

要问的问题是 LoadLibarary GetProcAddress GetMouduleHandle 函数地址都可以直接用的本地Kernel32中的地址 那远程中的其他API也可直接使用其他2个库的地址 上面说了列子代码用本地这3个函数地址代替远程函数地址 既然远程都有地址了 干嘛还要单独获取API地址 还要搞重定位 都说了这几个库远程的地址和本地的一样

我尝试把那些重定位代码 和搞地址的代码去掉 直接使用API  把Firstwindow中的 call WinMain当线程函数执行 编译器杂会报很多cannot have implicit far jump or call to near错误? 加上重定位代码3条代码也会报这个错 请教

学习win32汇编   Assembly  Language 强势崛起
2015-09-06 16:22
取名字
Rank: 8Rank: 8
等 级:贵宾
威 望:21
帖 子:236
专家分:924
注 册:2015-4-27
收藏
得分:7 
“系统基本上会将它装入同样的地址中”,“基本上”就是没有“百分之一百”,所以为了以防万一,还是单独获取地址的好。
2015-09-07 12:56
zklhp
Rank: 20Rank: 20Rank: 20Rank: 20Rank: 20
来 自:china
等 级:贵宾
威 望:254
帖 子:11485
专家分:33241
注 册:2007-7-10
收藏
得分:7 
以下是引用取名字在2015-9-7 12:56:56的发言:

“系统基本上会将它装入同样的地址中”,“基本上”就是没有“百分之一百”,所以为了以防万一,还是单独获取地址的好。

系统基本上会将它装入同样的地址中


XP时代一般是在同样的地址 Vista用了ASLR(Address space layout randomization)技术 基本上不会一样了

关于这个技术可以看下这个

https://en.
2015-09-07 13:40
zklhp
Rank: 20Rank: 20Rank: 20Rank: 20Rank: 20
来 自:china
等 级:贵宾
威 望:254
帖 子:11485
专家分:33241
注 册:2007-7-10
收藏
得分:0 
还有 这年头远线程没多大意义了 看看就好了 十来年前的东西了 罗书里面的东西 不要太当回事

事实上 任何书里面的东西都别以为是金科玉律 尽信书不如无书
2015-09-07 13:42
csdn2006
Rank: 1
来 自:四川成都
等 级:新手上路
帖 子:14
专家分:0
注 册:2015-4-4
收藏
得分:0 
回复 2楼 取名字
实际上他的三个函数 就是先有鸡还是先有蛋的问题 就是按照Kernel32在本地和远程中地址一样做的 程序能跑

学习win32汇编   Assembly  Language 强势崛起
2015-09-07 14:56
csdn2006
Rank: 1
来 自:四川成都
等 级:新手上路
帖 子:14
专家分:0
注 册:2015-4-4
收藏
得分:0 
回复 4楼 zklhp
版主 不看书咋学汇编 你按我说的改下程序 看能运行不

学习win32汇编   Assembly  Language 强势崛起
2015-09-07 14:58
逆鳞雪狮
Rank: 1
等 级:新手上路
帖 子:2
专家分:0
注 册:2015-10-12
收藏
得分:0 
回复 4楼 zklhp
怎么肯能没有啊
2015-10-12 23:07
快速回复:罗云彬 第13章远程线程的问题 求助 谢谢
数据加载中...
 
   



关于我们 | 广告合作 | 编程中国 | 清除Cookies | TOP | 手机版

编程中国 版权所有,并保留所有权利。
Powered by Discuz, Processed in 0.017247 second(s), 9 queries.
Copyright©2004-2025, BC-CN.NET, All Rights Reserved