动态加载的DLL中的静态地址

我试图在注入的DLL中重新编写以下函数。

mov edi,edi
push ebp
mov ebp,esp
mov eax, [sound.dll+1AE0]
push eax
mov ecx,[ebp+08]
mov eax,[ecx]
mov eax,[eax+0C]
push eax
call sound.dll+7C640
pop ebp
ret 0004

我通过CreateRemoteThread加载DLL。有没有一种方法可以在加载DLL时获取sound.dll + 1AE0（或链接）的地址，而不必执行GetModuleHandleEx并动态地计算地址？

谢谢！

编辑：

GetModuleHandleEx方法看起来像：


DWORD mem1AE0 = 0;


用sound.dll + 1AE0地址加载mem1AE0，然后在我的函数中：

_declspec(naked) void MyFunction() { 
    __asm { 
        mov edi,edi 
        push ebp 
        mov ebp,esp 
        mov eax, mem1AE0 
        mov eax, [eax] 
        push eax 
        mov ecx,[ebp+08] 
        mov eax,[ecx] 
        mov eax,[eax+0C] 
        push eax 
        call sound.dll+7C640 
        pop ebp 
        ret 0004 
    } 
} 

问题是当我有一个调用[sound.dll + XXXX]的指令时，该情况下我需要创建一个指向该内存的变量


DWORD memXXXX = 0;


用正确的地址加载它并创建一个代理调用DWORD


DWORD memXXXX_content = 0;


然后执行：

push eax 
mov eax, memXXXX 
mov eax, [eax] 
mov memXXXX_content, eax 
pop eax 
call memXXXX_content 

除非我做错什么，否则这是完全无效的？

感谢

编辑：我相信，如果您正在动态加载DLL，则无法获得静态链接。