在映射的地址空间暴力搜寻API地址的方法和思路。

Question

同上。

Answer 1

要使用psapi.lib和psapi.h
调用EnumProcessModuless得到一个进程的所有module,
然后对每一个模式的函数输出进行判断.或者如果知道API所属于哪个dll时：
可以用GetProcAddress(GetModuleHandle("dll名字"), "API名字");来得到

Answer 2

要使用psapi.lib和psapi.h
调用EnumProcessModuless得到一个进程的所有module,
然后对每一个模式的函数输出进行判断.或者如果知道API所属于哪个dll时：
可以用GetProcAddress(GetModuleHandle("dll名字"), "API名字");来得到

Answer 3

要使用psapi.lib和psapi.h
调用EnumProcessModuless得到一个进程的所有module,
然后对每一个模式的函数输出进行判断.或者如果知道API所属于哪个dll时：
可以用GetProcAddress(GetModuleHandle("dll名字"), "API名字");来得到

Answer 4

就搜索共享MMF内存分区。