Olldbg

Тема в разделе "WASM.BEGINNERS", создана пользователем XshStasX, 4 дек 2009.

  1. XshStasX

    XshStasX New Member

    Публикаций:
    0
    Регистрация:
    9 авг 2008
    Сообщения:
    991
    MOV EDI,DWORD PTR DS:[<&KERNEL32.GetCurr>; kernel32.GetCurrentProcessId]

    как понимать эту часть : [<&KERNEL32.GetCurr>; kernel32.GetCurrentProcessId]
    это какойто адрес/значение?
     
    XshStasX, 4 дек 2009
    #1
  2. Asterix

    Asterix New Member

    Публикаций:
    0
    Регистрация:
    25 фев 2003
    Сообщения:
    3.576
    очевидно адрес функции GetCurrentProcessId
     
    Asterix, 4 дек 2009
    #2
  3. Mika0x65

    Mika0x65 New Member

    Публикаций:
    0
    Регистрация:
    30 июл 2005
    Сообщения:
    1.384
    Это адрес ф-ии, взятый из IAT.
     
    Mika0x65, 4 дек 2009
    #3