我想找到kernel32.dll。(win xp 32bit SP3,x86)。
这是我的MASM代码:
.586p
.model flat,stdcall
.code
START:
assume fs:nothing
xor ebx, ebx
mov ebx, fs:[30h ]
mov ebx, [ ebx + 0Ch ]
mov ebx, [ ebx + 14h ]
mov ebx, [ ebx ]
mov ebx, [ ebx ]
mov ebx, [ ebx + 10h ]
end START
这告诉我Olly:
EBX 7C800000 kernel32.7C800000
它是真正的kernel32.dll地址还是我做错了什么?