基于PE结构的系统API定位技术

来源 :华中科技大学学报(自然科学版) | 被引量 : 0次 | 上传用户：guanenyu

【摘要】

：

提出了一种新的系统API入口地址定位技术．通过当前线程的TEB结构获取宿主进程空间的PEB结构，通过PEB结构中的InInitializationOrderModuleList成员变量对宿主进程加载的所有模

【作者】

：

刘辉宇冯向东陈晓苏朱哲

【机构】

：

华中科技大学计算机科学与技术学院,中国建筑材料规划研究院

【出处】

：

华中科技大学学报(自然科学版)

【发表日期】

：

2006年9期

【关键词】

：

缓冲区溢出攻击 SHELLCODE 可移植的执行体 buffer overflow attack shellcode portable executable

下载到本地 , 更方便阅读

下载此文赞助VIP

声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架

论文部分内容阅读

提出了一种新的系统API入口地址定位技术．通过当前线程的TEB结构获取宿主进程空间的PEB结构，通过PEB结构中的InInitializationOrderModuleList成员变量对宿主进程加载的所有模块进行遍历，获取系统API所在动态链接库的基地址．在此基础上，进一步获取动态链接库PE文件头的真实地址，以获取其输出表，通过输出表中的AddressOfNames，AddessOfNameOrdinal和AddressOfFunction三个成员变量最终定位所需系统API的入口地址．该技术完全基于PE结

其他文献

利用菌类处理水产养殖废水技术研究

水产养殖需水量巨大,如每养殖1吨对虾则需用8.6万吨海水。若采用传统的频繁换水的方式来改善水质,一方面会造成水资源的极大浪费,另一方面也会给环境施加巨大的压力。因此,如

期刊

循环再利用水产养殖养殖废水需水量菌类水资源改善水质

一种机房动力与环境监测相结合的控制系统

介绍一种机房动力与环境监测相结合的控制系统。阐述了组成部分、各模块主要部件的确定、工作过程和部分程序图。

期刊

机房环境监测电源动力控制报警

浅谈煤炭行业工程设备及安装工程概算的编制与审核

概算是根据煤炭工程设备的特点,投资和工期长的特点,在初步设计阶段根据设计图纸、概算定额、成本定额、设备和材料预算价格、工资标准等编制的技术经济文件,预算编制和审计

期刊

项目预算制备审计数量预算指数

仰之弥高,钻之弥坚:纪念刘士豪教授诞辰120周年

2020年是刘士豪教授诞辰120周年。刘士豪教授是我国内分泌事业的奠基人和开拓者,国际著名的内分泌学家、临床生物化学家和医学教育家,是转化医学的先导者和践行者。刘士豪教

期刊

北京协和医学院北京同仁医院医学教育家内科教授临床生物化学内分泌科主任转化医学仰之弥高

嫦娥五号探月雷达的数据处理方法研究

探月雷达对于认识月球和开发月球资源具有重要意义,我国发射的嫦娥五号探测器已于2020年12月1日在月球表面着陆,圆满完成了嫦娥三期工程“采样返回”任务。根据嫦娥五号的任

期刊

探月雷达嫦娥五号逆时偏移数据处理lunar penetrating radar(LPR)Chang E-5reverse time migratio

基于PE结构的系统API定位技术

其他学术论文