在纯C工程的main函数之前跑代码

main函数之前跑代码的方法

方法手工找到程序入口点替换为我们自己的函数

写测试程序
// test.cpp : Defines the entry point for the console application.
//

#include "stdafx.h"
#include <windows.h>
#include <crtdbg.h>

/// 程序入口点 00671140 >|?  55            push    ebp
/// 用OD可知

extern "C" void mainCRTStartup(void);

int foo()
{
    /**
    00671020
    */

    /// 执行不带CRT函数的代码
    MessageBox(NULL, "foo before main", "test", MB_OK);

    mainCRTStartup();
    return 0;
}

int main(int argc, char* argv[])
{
    /** ALT + 8
    00671080
    */
    foo();
    printf("&main = %p\n", &main);
    getchar();
	return 0;
}


DASM窗口记录foo函数的地址为 0x00671020

WinHex打开PE文件找到程序入口点在0x100, 内容为0x1140, 修改程序入口点为0x1020. 

手工查找程序入口点的方法: http://blog.csdn.net/lostspeed/article/details/49506193


修改后


运行效果


在程序中单步,看看效果


可以看到程序先运行到了foo, 而不是main.


  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值