你即將離開本站

並前往https://www.dazhuanlan.com/wsldb97532/topics/1335573

2019SCTF_CrackMe复现学习 - 大专栏

查看sub_402320，比较明显的PE 文件的操作，因为参数是GetModuleHandleW 的返回值，而这个返回值就是GetModuleHandleW 参数模块的加载基址。 逐个段查找，直到找到.SCTF， ...

確定！ 回上一頁

查詢 「getmodulehandlew」的人也找了：

  1. GetModuleHandleW
    2.
  2. GetModuleHandleEx
    3.
  3. LoadResource
    4.
  4. GetModuleFileName
    5.
  5. GetProcAddress
    6.
  6. GetModuleInformation
    7.
  7. Getmodulehandleexw
    8.
  8. LoadLibraryW
    9.