Code Injekten in VB

[Acubra]

(08.07.2011, 02:20)sILeNt heLLsCrEAm schrieb: Glaub ich net... Basisadresse + 08/15 ist immer gleich ansonsten reden wir hier von Kopierschützen und Polymorphen Code.

Selbst in einer DLL ist der Code ausgehend von der Basisadresse immer gleich.

Eben genau das was DNA in seinem Post davor geschrieben hat.

Hey,
ja BaseAdress +Offset sollten immer gleich sein, ich glaub ich habe dich dann falsch verstanden. Ich meinte das die VirtualAddress dann immer eine andere ist. Dann muss man erst die ImageBase von abziehen, um die RelativeVirtualAddress zu bekommen (soweit ich das verstanden habe).