论文部分内容阅读
提出了一种新的系统API入口地址定位技术．通过当前线程的TEB结构获取宿主进程空间的PEB结构，通过PEB结构中的InInitializationOrderModuleList成员变量对宿主进程加载的所有模块进行遍历，获取系统API所在动态链接库的基地址．在此基础上，进一步获取动态链接库PE文件头的真实地址，以获取其输出表，通过输出表中的AddressOfNames，AddessOfNameOrdinal和AddressOfFunction三个成员变量最终定位所需系统API的入口地址．该技术完全基于PE结