一般的EXE可执行文件一开始会调用什么函数?这个函数是不是都是相同的.
回复(3) 2008-07-18 16:47 来自版块 - 黑客反汇编之 asm2c
表情
x-star用OD载入 如果没有加壳的话 一般是断在入口点 如果加了壳的话 可能断在不是入口点的地方,需要你自己脱壳 或者自己找入口点(2008-08-25 14:18)
chencjb那我分析一个EXE文件的执行时,如何在程序开始时设置中断呢?(2008-07-21 08:36)
achillis应该说没有什么函数是一开始必须要调用的。 但是某个固定的编译器编译出的程序总是有一些共同的入口特征,比如VC的程序一般会有GetVersion(),GetCommandLine()等,Delphi的程序会在刚开始调用注册表函数读取DELPHI的相关设置等,一些壳要释放代码就要用到...(2008-07-19 23:03)

返回顶部