У меня тут вопросик: MOV RAX, 7FF84944A550h CALL RAX С таблицей импортов работает,

Question

У меня тут вопросик: MOV RAX, 7FF84944A550h CALL RAX С таблицей импортов работает,

без неё — нет.
Интересно почему? Ведь адреса совпадают в любом случае.
У меня на Win10 по этому адресу вход в одну из функций user32.dll
(Пытаюсь избавиться от таблицы импортов)

#assembler #programming #russian

0

06.11.2020

3 ответов

21 просмотр

Aleksandr

А подгружена ли она в твой процесс?

0

06.11.2020

Saenro Автор вопроса

Aleksandr
А подгружена ли она в твой процесс?

В том-то и дело что я хотел обойтись без этого

0

06.11.2020

s54820 · Accepted Answer

s54820

А ret работает? Как минимум на некоторых версиях винды образ без импортов считался невалидным в принципе. Ээээ, и user32.dll ведь не обязана по этому адресу грузиться, и не обязана вообще грузиться.

0

06.11.2020

169 похожих чатов

У меня тут вопросик: MOV RAX, 7FF84944A550h CALL RAX С таблицей импортов работает,

3 ответов

Похожие вопросы