Adresse einer Funktion ohne @ ermitteln (evtl über CS:IP)

[sirius]

Und was hat das mit Vista zu tun?
Das @ wird vom Compiler umgesetzt. Er weis ja, an welche Stelle er die Funktion geschrieben hat. Was machst du genau?

Der üblich Weg innerhalb der Funktion ist so:

Delphi-Quellcode:

function xyz
asm
  call @@n    //dadurch landet die Rücksprungadresse auf dem Stack (diese zeigt auf den nächsten Befehl "pop eax")
@@n:
  pop eax     //Adresse vom Stack holen
  add eax,-5  //und zurückrechnen auf den Anfang der Funktion   

  ...         //weiter im Text
end;

..aber das passt nicht ganz zu dem beschriebenen Problem .