shellcode获得kernel32基址的方法，win7，XP通用哦

        mov  eax, fs:[30h]
        mov  eax, [eax+0ch]
        mov  eax, [eax+0ch]
        mov  eax, [eax]
        mov  eax, [eax]
        mov  edi, [eax+18h]

 基址储存于edi中

转载于:https://blog.51cto.com/dayewo/1119368