posts - 51, comments - 28, trackbacks - 0

#include <windows.h>

int main()

{

void *PEB, *Ldr, *Flink, *FullImagePath;

wchar_t *Name = NULL;

__asm

{

mov eax,fs:[0x30]

mov PEB,eax

}

Ldr = *( ( void ** )( ( unsigned char * )PEB + 0x0c ) );

Flink = *( ( void ** )( ( unsigned char * )Ldr + 0x0c ) );

FullImagePath = *( ( void ** )( ( unsigned char * )Flink + 0x28 ) );

Name = wcsrchr((wchar_t*)FullImagePath, 0x5C) + 1;

MessageBoxW(NULL, Name, L"应用程序的名字为：", MB_OK );

return(0);

}

posted on 2008-02-07 17:38 幽幽阅读(238) 评论(0) 编辑收藏引用所属分类: 汇编

只有注册用户登录后才能发表评论。




网站导航: 博客园 IT新闻 BlogJava 知识库博问管理

2008年2月

日

一

二

三

四

五

六

随笔分类(35)

随笔档案(51)