ASM：LoadLibrary＆GetProcAddress

Question

我有史以来第一次使用ASM，在我继续之前，我需要知道当我写这篇文章时是否理解了所有的东西。当前的代码如下所示：

push 0xDEADBEEF  ; address of library name 
mov eax, 0xDEADBEEF ; address of LoadLibraryA 

call eax  ; call LoadLibraryA 

mov esi, eax ; store returned address 

push 0xDEADBEEF  ; address of function name 
push esi   
mov eax, 0xDEADBEEF ; address of GetProcAddress 

call eax    ; call GetProcAddress 
mov esi, eax   ; store returned address 

push 0 
push 0 
push 0 
call esi ; call the function returned by GetProcAddress 

0xDEADBEEF只是我稍后会修补的虚拟地址。有什么不对的吗？ =）

Answer 1

您通常不直接拨打GetProcAddress。这是因为它是从DLL导出的。在这种情况下，链接器将执行的操作是合成一个GetProcAddress函数，该函数对__imp__GetProcAddress符号进行间接调用。请参阅http://blogs.msdn.com/b/oldnewthing/archive/2006/07/24/676669.aspx和http://blogs.msdn.com/b/oldnewthing/archive/2010/03/18/9980802.aspx