简单脱壳教程笔记(1) --- 常见语言的入口点

      壳的分类：压缩壳、加密壳

                         压缩的目的是减少程序体积，如ASPack、UPX、PECompact等。

                         加密是为了防止程序被跟踪和调试，如ASProtect、幻影

     常见语言的入口点：


VB：

004012D4 >  68 54474000     push QQ个性网.00404754
004012D9    E8 F0FFFFFF     call <jmp.&MSVBVM60.#100>
004012DE    0000            add byte ptr ds:[eax],al
004012E0    0000            add byte ptr ds:[eax],al
004012E2    0000            add byte ptr ds:[eax],al
004012E4    3000            xor byte ptr ds:[eax],al
004012E6    0000            add byte ptr ds:[eax],al
004012E8    48              dec eax


delphi:

004A5C54 >  55              push ebp
004A5C55    8BEC            mov ebp,esp
004A5C57    83C4 F0         add esp,-10
004A5C5A    B8 EC594A00     mov eax,openpro.004A59EC


BC++:

004016