ewin

CreateFile---CreateFileMapping---MapViewOfFile---返回@lpMemory，然后：
mov  esi,@lpMemory
assume  esi:ptr IMAGE_DOS_HEADER
.if  [esi].e_magic != IMAGE_DOS_SIGNATURE
jmp  _ErrFormat
.endif
add  esi,[esi].e_lfanew
assume  esi:ptr IMAGE_NT_HEADERS
.if  [esi].Signature != IMAGE_NT_SIGNATURE
jmp  _ErrFormat
.endif游戏吧  http://www.game8.cc/MyBlog    http://www.asm32.cn
帖子1604 精华30 积分8760 阅读权限150 性别男 在线时间954 小时 注册时间2006-9-21 最后登录2008-7-24 查看详细资料TOP 少女暴富的隐秘（图）

sudami
大米米

运维管理组