OD单步手动脱壳EXE程序(未知壳),如何判断到了入口点?什么是入口点?
什么是入口点说的详细点。
单步脱壳,如何判断我运行到了真正的入口点!!!
高手指导!
OD单步手动脱壳EXE程序(未知壳),如何判断到了入口点?什么是入口点
答案:3 悬赏:80 手机版
解决时间 2021-03-09 15:36
- 提问者网友:雾里闻花香
- 2021-03-09 01:31
最佳答案
- 五星知识达人网友:愁杀梦里人
- 2021-03-09 02:52
入口代码很多都这样的
push ebp
mov ebp,esp
push ebp
mov ebp,esp
全部回答
- 1楼网友:深街酒徒
- 2021-03-09 04:29
如果遇到了跨段的大跳,那就应该是入口点了,入口点的地址一般是00400000
- 2楼网友:妄饮晩冬酒
- 2021-03-09 04:23
你好!
你需要先知道各个不同编译器编译的程序的OEP代码,才能正确分辩是否到达了OEP
不过很多加密壳都会偷取入口代码,对脱壳造成难度,所以要学习脱壳需要扎实的汇编水平和调试功力
我的回答你还满意吗~~
我要举报
如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
点此我要举报以上问答信息
大家都在看
推荐资讯