x64汇编获取当前模块基址有几种写法？

董督秀 · 发表于 2023-8-15 20:57

在x64dbg内，通过64位汇编指令获取当前模块的基址。暂时没有找到多个实用示例，所以询问请教。

周易 · 发表于 2023-8-15 20:57

以下汇编代码可以实现获取模块基址。

6548:8B0425 60000000     | mov rax,qword ptr gs:[60]
48:8B40 10               | mov rax,qword ptr ds:[rax+10]

tfrist · 发表于 2023-8-16 00:35

周易发表于 2023-8-15 20:57
[md]以下汇编代码可以实现获取模块基址。
```asm
6548:8B0425 60000000 | mov rax,qword ptr gs:[60] ...

这个方法靠谱，从PEB结构里面取, 记得里面的数值都是16进制！ 0x60, 0x10

帐号		自动登录	找回密码
密码			注册[Register]

[已解决] x64汇编获取当前模块基址有几种写法？