董督秀 发表于 2023-8-15 20:57

x64汇编获取当前模块基址有几种写法?

在x64dbg内,通过64位汇编指令获取当前模块的基址。暂时没有找到多个实用示例,所以询问请教。

周易 发表于 2023-8-15 20:57

以下汇编代码可以实现获取模块基址。
```asm
6548:8B0425 60000000   | mov rax,qword ptr gs:
48:8B40 10               | mov rax,qword ptr ds:
```

tfrist 发表于 2023-8-16 00:35

周易 发表于 2023-8-15 20:57
以下汇编代码可以实现获取模块基址。
```asm
6548:8B0425 60000000   | mov rax,qword ptr gs: ...

这个方法靠谱,从PEB结构里面取, 记得里面的数值都是16进制! 0x60, 0x10
页: [1]
查看完整版本: x64汇编获取当前模块基址有几种写法?