进程_枚举自身模块句柄 汇编

斗战胜猴

  

子程序名	返回值类型	公开	备 注
进程_枚举自身模块句柄	整数型
参数名	类 型	参考	可空	数组	备 注
模块句柄数组	整数型

变量名	类 型	静态	数组	备 注
链表头	整数型
当前节点	整数型
模块句柄	整数型

链表头 ＝ 0
当前节点 ＝ 0
模块句柄 ＝ 0
清除数组 (模块句柄数组)
' 链表头 ＝ GetInMemoryOrderModuleList ()
置入代码 ({ 100, 161, 48, 0, 0, 0, 139, 64, 12, 131, 192, 20, 137, 69, 252 })
' mov eax, dword [fs:0x00000030]
' mov eax, dword [eax+0x0C]
' add eax, 0x14
' mov dword [ebp-0x04], eax
' 当前节点 ＝ PtrGetInt (链表头, 0)
置入代码 ({ 139, 0, 137, 69, 248 })
' mov eax, dword [eax]
' mov dword [ebp-0x08], eax
判断循环首 (当前节点 ≠ 链表头)
' 模块句柄 ＝ PtrGetInt (当前节点, 16)
置入代码 ({ 139, 69, 248, 139, 88, 16, 137, 93, 244 })
' mov eax, dword [ebp-0x08]
' mov ebx, dword [eax+0x10]
' mov dword [ebp-0x0C], ebx
加入成员 (模块句柄数组, 模块句柄)
' 当前节点 ＝ PtrGetInt (当前节点, 0)
置入代码 ({ 139, 69, 248, 139, 0, 137, 69, 248 })
' mov eax, dword [ebp-0x08]
' mov eax, dword [eax]
' mov dword [ebp-0x08], eax
判断循环尾 ()
返回 (取数组成员数 (模块句柄数组))

.版本 2<br /> <br /> .子程序 进程_枚举自身模块句柄, 整数型, 公开<br /> .参数 模块句柄数组, 整数型, 参考 可空 数组<br /> .局部变量 链表头, 整数型<br /> .局部变量 当前节点, 整数型<br /> .局部变量 模块句柄, 整数型<br /> <br /> 链表头 ＝ 0<br /> 当前节点 ＝ 0<br /> 模块句柄 ＝ 0<br /> 清除数组 (模块句柄数组)<br /> ' 链表头 ＝ GetInMemoryOrderModuleList ()<br /> 置入代码 ({ 100, 161, 48, 0, 0, 0, 139, 64, 12, 131, 192, 20, 137, 69, 252 })<br /> ' mov eax, dword [fs:0x00000030]<br /> ' mov eax, dword [eax+0x0C]<br /> ' add eax, 0x14<br /> ' mov dword [ebp-0x04], eax<br /> <br /> ' 当前节点 ＝ PtrGetInt (链表头, 0)<br /> 置入代码 ({ 139, 0, 137, 69, 248 })<br /> ' mov eax, dword [eax]<br /> ' mov dword [ebp-0x08], eax<br /> <br /> .判断循环首 (当前节点 ≠ 链表头)<br />     ' 模块句柄 ＝ PtrGetInt (当前节点, 16)<br />     置入代码 ({ 139, 69, 248, 139, 88, 16, 137, 93, 244 })<br />     ' mov eax, dword [ebp-0x08]<br />     ' mov ebx, dword [eax+0x10]<br />     ' mov dword [ebp-0x0C], ebx<br />     加入成员 (模块句柄数组, 模块句柄)<br />     ' 当前节点 ＝ PtrGetInt (当前节点, 0)<br />     置入代码 ({ 139, 69, 248, 139, 0, 137, 69, 248 })<br />     ' mov eax, dword [ebp-0x08]<br />     ' mov eax, dword [eax]<br />     ' mov dword [ebp-0x08], eax<br /> .判断循环尾 ()<br /> 返回 (取数组成员数 (模块句柄数组))

please

感谢分享，支持开源！！！

by百伯

kyo9766

调用方便，感谢分享

please

感谢分享，支持开源！！！

夏亿

感谢分享

1184798949

感谢分享

杰西卡技术传媒

开源精神必须支持~

youxigw

感谢大神分享~！

胖子葛格

感谢大神分享~！