[쉘코드] kernel32.dll base address 찾기

시스템이 재시작 되거나 시스템이 다를경우 DLL이 메모리에 로드되는 위치가 변한다. 

이러한 상황과 상관없이 API를 사용하기 위해서 커널 구조체를 이용해서 dll의 base 주소를 찾을수 있다

mov eax, fs:[eax+0x30]   // PEB

mov eax, [eax+0xc]   // PEB_LDR_DATA

mov eax, [eax+0x14]  // .exe InMemoryOrderModuleList

mov ebx, [eax]       // ntdll.dll InMemoryOrderLinks

mov ebx, [ebx]       // kernel32.dll InMemoryOrderLinks 

mov ebx, [ebx+0x10] // ebx = kernel32.dll base address