如何取函数地址结尾地址?

幸福长久 · 发表于 2024-12-13 11:18:31

如何通过代码能自动获取某函数的尾部地址？

，入口地址可以取模块取函数地址获得，但是尾部地址如何获得到呢，能取任意函数地址结尾的

好像有的函数不同系统函数长度字节也有所不同

憨憨问号 · 发表于 2024-12-13 11:18:32

幸福长久发表于 2024-12-13 11:22
可不是所有函数是这样啊意思很难做到咯？

是的，我想不出什么办法用易语言进行盲判awa
我猜你想要的效果是提供一个地址，自动得到这个地址函数的函数尾部，这应该是行不通的，毕竟每个系统字节集不一样你也说了

憨憨问号 · 发表于 2024-12-13 11:19:45

ret是C2吧，判断C2字节集？
这种想用易语言难度很高啊

幸福长久 · 发表于 2024-12-13 11:22:15

憨憨问号发表于 2024-12-13 11:19
ret是C2吧，判断C2字节集？
这种想用易语言难度很高啊

可不是所有函数是这样啊

意思很难做到咯？

幸福长久 · 发表于 2024-12-13 11:52:53

哪有什么办法好判断吗，我想判断某个函数是否被JMP 但每个系统函数字节长度不是完全相同的

同学麻烦让让 · 发表于 2024-12-13 12:50:49

幸福长久发表于 2024-12-13 11:52
哪有什么办法好判断吗，我想判断某个函数是否被JMP 但每个系统函数字节长度不是完全相同的 ...

对比内存和文件的代码，这样就能和PChunter一样，函数被HOOK了能检测出来

幸福长久 · 发表于 2024-12-13 12:59:14

同学麻烦让让发表于 2024-12-13 12:50
对比内存和文件的代码，这样就能和PChunter一样，函数被HOOK了能检测出来

取函数地址怎么64NTDLL的函数取返回为0

		自动登录	找回密码
密码			注册

[已解决] 如何取函数地址结尾地址?