• XSS.stack #1 – первый литературный журнал от юзеров форума

Динамический импорт HeapAlloc

Marginal

RAM
Забанен
Регистрация
06.05.2019
Сообщения
103
Реакции
25
Пожалуйста, обратите внимание, что пользователь заблокирован
Привет всем. Вообщем то есть у меня функция, которая выглядит примерно так :

C:
LPVOID xGetProcAddress(HMODULE hModule, DWORD dwHash)

Она проверена на работоспособность, всё отлично. Загружаю ей множество функций из разных дллок - всё прекрасно работает.

Появилась нужда загрузить HeapAlloc из kernel32.dll, я получаю через PEB HMODULE kernel32, пытаюсь загрузить функцию - она не находится. Если юзаю дефолтный гет проц адресс - всё работает. Повторюсь, с другими функциями из Kernel32 - мой getprocaddress ладит. Надеюсь на вашу помощь, работа заступорилась.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
а твоя xGetProcAddress форварды обрабатывает ? ведь HeapAlloc на самом деле может лежать в kernelbase

Точно! Спасибо, забыл об этом. Вопрос решён.
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх