Кресты / Говнокод #18498 Ссылка на оригинал

0

  1. 1
  2. 2
  3. 3
  4. 4
  5. 5
  6. 6
  7. 7
  8. 8
  9. 9
  10. 10
  11. 11
  12. 12
  13. 13
  14. 14
  15. 15
  16. 16
  17. 17
char * hmod = (char *)GetModuleHandleW(L"msenv.dll");
IMAGE_DOS_HEADER *pDosHeader = (IMAGE_DOS_HEADER *)hmod;
IMAGE_NT_HEADERS *pNtHeaders = (IMAGE_NT_HEADERS *)(hmod + pDosHeader->e_lfanew);
char *pcode = (hmod + pNtHeaders->OptionalHeader.BaseOfCode);
char *ecode = (pcode + pNtHeaders->OptionalHeader.SizeOfCode);

while (pcode < ecode - sizeof(int))
{
    if((*(int *)pcode) == 0xFFFFDCB8 ||
       (*(int *)pcode) == 0xFFFFDC89 )
    {
        wchar_t buf[1024];
        wsprintfW(buf, L"%p\n", pcode);
        OutputDebugStringW(buf);
    }
    pcode++;
}

А как в студийном отладчике искать по памяти?

Запостил: Ccik Ccik, (Updated )

Комментарии (0) RSS

Добавить комментарий

Семь раз отмерь — один отрежь, guest!

    А не использовать ли нам bbcode?

    ↑
    8
    ↓