标题: Skype 2.5.0.91启动之初动态获取的套接字相关函数指针所在位置
创建: 2006-06-23 19:07 链接: http://scz.617.cn/misc/200606231907.txt
我们修理的Skype.exe属性如下:
这个版本的Skype.exe启动之初会动态加载相关DLL并获取相应函数入口，存放在一个 函数指针数组中，以后会直接CALL这些函数指针。其中套接字相关的函数指针所在位 置(数组元素的地址)如下:
00A5C9A4 WS2_32@WSACleanup 00A5C9A8 WS2_32@WSAStartup 00A5C9AC WS2_32@recvfrom 00A5C9B0 WS2_32@sendto 00A5C9B4 WS2_32@select 00A5C9B8 WS2_32@__WSAFDIsSet 00A5C9BC WS2_32@gethostbyaddr 00A5C9C0 WS2_32@inet_addr 00A5C9C4 WS2_32@gethostbyname 00A5C9C8 WS2_32@recv 00A5C9CC WS2_32@send 00A5C9D0 WS2_32@accept 00A5C9D4 WS2_32@listen 00A5C9D8 WS2_32@getsockname 00A5C9DC WS2_32@connect 00A5C9E0 WS2_32@bind 00A5C9E4 WS2_32@socket 00A5C9E8 WS2_32@setsockopt 00A5C9EC WS2_32@ioctlsocket 00A5C9F0 WS2_32@WSAGetLastError 00A5C9F4 WS2_32@ntohs 00A5C9F8 WS2_32@htons 00A5C9FC WS2_32@ntohl 00A5CA00 WS2_32@htonl 00A5CA04 WS2_32@closesocket