查找api函数地址

    HINSTANCE LibHandle;
    MYPROC ProcAdd;

    LibHandle=LoadLibrary("msadco.dll");

    printf("kernel32 LibHandle=//x%x\n",LibHandle);
    ProcAdd=(MYPROC)GetProcAddress(LibHandle,"CreateObject");

    printf("WinExec=//x%x\n",ProcAdd);

方法二:

ollydbg可以直接在windows的api函数上下断点，但必须大小写正确如Ctrl+G  然后输入GetDlgItemTextA就可以到了这个函数的起始位置！