x64汇编获取当前模块基址有几种写法?
在x64dbg内,通过64位汇编指令获取当前模块的基址。暂时没有找到多个实用示例,所以询问请教。 以下汇编代码可以实现获取模块基址。```asm
6548:8B0425 60000000 | mov rax,qword ptr gs:
48:8B40 10 | mov rax,qword ptr ds:
``` 周易 发表于 2023-8-15 20:57
以下汇编代码可以实现获取模块基址。
```asm
6548:8B0425 60000000 | mov rax,qword ptr gs: ...
这个方法靠谱,从PEB结构里面取, 记得里面的数值都是16进制! 0x60, 0x10
页:
[1]