遍历输入表的简单逆向

int main(int argc, char* argv[])

{

HMODULE hMod = GetModuleHandle(NULL);

IMAGE_DOS_HEADER* pDosHeader = (IMAGE_DOS_HEADER*)hMod;

IMAGE_OPTIONAL_HEADER* pOptHeader = (IMAGE_OPTIONAL_HEADER*)((BYTE*)hMod+pDosHeader->e_lfanew+24);

IMAGE_IMPORT_DESCRIPTOR* pImportDesc = (IMAGE_IMPORT_DESCRIPTOR*)((BYTE*)hMod+pOptHeader->DataDirectory[IMAGE_DIRECTORY_ENTRY_IMPORT].VirtualAddress);

while (pImportDesc->FirstThunk)

{

char* pszDllName = (char*)((BYTE*)hMod+pImportDesc->Name);

printf("\nModule Name：%s\n",pszDllName);

IMAGE_THUNK_DATA* pThunk = (IMAGE_THUNK_DATA*)((BYTE*)hMod+pImportDesc->OriginalFirstThunk);

int n = 0;

while (pThunk->u1.Function)

{

char* pszFunName = (char*)((BYTE*)hMod+(DWORD)pThunk->u1.AddressOfData+2);

PDWORD lpAddr = (DWORD*)((BYTE*)hMod+pImportDesc->FirstThunk)+n;

printf("Fuction Name：%-27s,",pszFunName);

printf("Fuction Address：%X\n",*lpAddr);

n++;

pThunk++;

}

pImportDesc++;

}

getchar();

return 0;

}

得到输入表地址：

后面的两个循环：

posted on 2012-12-28 17:01 寻步阅读(482) 评论(0) 编辑收藏引用所属分类: Reverse

只有注册用户登录后才能发表评论。
【推荐】100%开源！大型工业跨平台软件C++源码提供，建模，组态！

相关文章: OD被Anti的原因分析及应对之道(转载) 2013，年计划遍历输入表的简单逆向 CE辅助OD分析外挂

网站导航: 博客园 IT新闻 BlogJava 知识库博问管理

常用链接

留言簿

随笔分类

随笔档案

文章分类

文章档案

我的其他博客

搜索

最新评论

阅读排行榜

评论排行榜