关于OD反汇编自己创建一个窗口(MessgeBoxA函数)

梦游枪手 · 发表于 2016-6-21 12:07

本帖最后由梦游枪手于 2016-6-21 12:12 编辑

要调用输入表。找一下输入表MessageBoxA这个API的位置，没有的话就用lordpe加上去，然后用call dword ptr ds:[输入表MessageBoxA]（我给一个GetVersion的调用作为参考 QQ截图20160621121154.png

），最后抹掉重定位。

冰怜泯灭 · 发表于 2016-6-21 13:34

调导入表里的函数地址。系统帮你重定位

青霄 · 发表于 2016-6-21 17:09

冰怜泯灭发表于 2016-6-21 13:34
调导入表里的函数地址。系统帮你重定位

请问下输入表在哪儿？

青霄 · 发表于 2016-6-21 17:10

梦游枪手发表于 2016-6-21 12:07
要调用输入表。找一下输入表MessageBoxA这个API的位置，没有的话就用lordpe加上去，然后用call dword ptr d ...

请问下输入表在哪儿？

梦游枪手 · 发表于 2016-6-21 21:28

青霄发表于 2016-6-21 17:10
请问下输入表在哪儿？

用ImportREC可以看到

青霄 · 发表于 2016-6-22 19:18

匿名者i 发表于 2016-6-22 12:57
CTRL+N 查找当前模块中的名称
找到函数

感谢匿名大大

SaKuLa · 发表于 2016-6-25 19:58

匿名者i 发表于 2016-6-21 01:15
CTRL+N 查找当前模块中的名称
找到函数

感谢你的答案解决我的疑问、！

		自动登录	找回密码
密码			立即注册