常见各种语言编写的程序的入口点代码

最新推荐文章于 2022-07-16 01:58:03 发布
最新推荐文章于 2022-07-16 01:58:03 发布
阅读量2k 收藏 2
点赞数
分类专栏： 旧类-综合 文章标签： 语言 microsoft byte borland c delphi

Borland Delphi 6.0 - 7.0
00509CB0 > $ 55 PUSH EBP
00509CB1 . 8BEC MOV EBP,ESP
00509CB3 . 83C4 EC ADD ESP,-14
00509CB6 . 53 PUSH EBX
00509CB7 . 56 PUSH ESI
00509CB8 . 57 PUSH EDI
00509CB9 . 33C0 XOR EAX,EAX
00509CBB . 8945 EC MOV DWORD PTR SS:[EBP-14],EAX
00509CBE . B8 20975000 MOV EAX,unpack.00509720
00509CC3 . E8 84CCEFFF CALL unpack.0040694C

Microsoft Visual C++ 6.0
00496EB8 >/$ 55 PUSH EBP ; (初始 cpu 选择)
00496EB9 |. 8BEC MOV EBP,ESP
00496EBB |. 6A FF PUSH -1
00496EBD |. 68 40375600 PUSH Screensh.00563740
00496EC2 |. 68 8CC74900 PUSH Screensh.0049C78C ; SE 处理程序安装
00496EC7 |. 64:A1 0000000>MOV EAX,DWORD PTR FS:[0]
00496ECD |. 50 PUSH EAX
00496ECE |. 64:8925 00000>MOV DWORD PTR FS:[0],ESP
00496ED5 |. 83EC 58 SUB ESP,58

Microsoft Visual C++ 6.0 [Overlay] E语言
00403831 >/$ 55 PUSH EBP
00403832 |. 8BEC MOV EBP,ESP
00403834 |. 6A FF PUSH -1
00403836 |. 68 F0624000 PUSH Nisy521.004062F0
0040383B |. 68 A44C4000 PUSH Nisy521.00404CA4 ; SE 处理程序安装
00403840 |. 64:A1 0000000>MOV EAX,DWORD PTR FS:[0]
00403846 |. 50 PUSH EAX
00403847 |. 64:8925 00000>MOV DWORD PTR FS:[0],ESP

Microsoft Visual Basic 5.0 / 6.0
00401166 - FF25 6C104000 JMP DWORD PTR DS:[] ; MSVBVM60.ThunRTMain
0040116C > 68 147C4000 PUSH PACKME.00407C14
00401171 E8 F0FFFFFF CALL
00401176 0000 ADD BYTE PTR DS:[EAX],AL
00401178 0000 ADD BYTE PTR DS:[EAX],AL
0040117A 0000 ADD BYTE PTR DS:[EAX],AL
0040117C 3000 XOR BYTE PTR DS:[EAX],AL
或省略第一行的JMP
00401FBC > 68 D0D44000 push dumped_.0040D4D0
00401FC1 E8 EEFFFFFF call
00401FC6 0000 add byte ptr ds:[eax],al
00401FC8 0000 add byte ptr ds:[eax],al
00401FCA 0000 add byte ptr ds:[eax],al
00401FCC 3000 xor byte ptr ds:[eax],al
00401FCE 0000 add byte ptr ds:[eax],al

BC++
0040163C > $ /EB 10 JMP SHORT BCLOCK.0040164E
0040163E |66 DB 66 ; CHAR 'f'
0040163F |62 DB 62 ; CHAR 'b'
00401640 |3A DB 3A ; CHAR ':'
00401641 |43 DB 43 ; CHAR 'C'
00401642 |2B DB 2B ; CHAR '+'
00401643 |2B DB 2B ; CHAR '+'
00401644 |48 DB 48 ; CHAR 'H'
00401645 |4F DB 4F ; CHAR 'O'
00401646 |4F DB 4F ; CHAR 'O'
00401647 |4B DB 4B ; CHAR 'K'
00401648 |90 NOP
00401649 |E9 DB E9
0040164A . |98E04E00 DD OFFSET BCLOCK.___CPPdebugHook
0040164E > /A1 8BE04E00 MOV EAX,DWORD PTR DS:[4EE08B]
00401653 . C1E0 02 SHL EAX,2
00401656 . A3 8FE04E00 MOV DWORD PTR DS:[4EE08F],EAX
0040165B . 52 PUSH EDX
0040165C . 6A 00 PUSH 0 ; /pModule = NULL
0040165E . E8 DFBC0E00 CALL  ; /GetModuleHandleA
00401663 . 8BD0 MOV EDX,EAX

Dasm:
00401000 >/$ 6A 00 PUSH 0 ; /pModule = NULL
00401002 |. E8 C50A0000 CALL  ; /GetModuleHandleA
00401007 |. A3 0C354000 MOV DWORD PTR DS:[40350C],EAX
0040100C |. E8 B50A0000 CALL  ; [GetCommandLineA
00401011 |. A3 10354000 MOV DWORD PTR DS:[403510],EAX
00401016 |. 6A 0A PUSH 0A ; /Arg4 = 0000000A
00401018 |. FF35 10354000 PUSH DWORD PTR DS:[403510] ; |Arg3 = 00000000
0040101E |. 6A 00 PUSH 0 ; |Arg2 = 00000000
00401020 |. FF35 0C354000 PUSH DWORD PTR DS:[40350C] ; |Arg1 = 00000000

VC8 -> Microsoft Corporation
0043DEE1 Q>  E8 2D8D0000        call QQRecord.00446C13                     ; (Initial CPU selection)
0043DEE6   ^ E9 16FEFFFF        jmp QQRecord.0043DD01
0043DEEB     55                 push ebp
0043DEEC     8BEC               mov ebp,esp
0043DEEE     51                 push ecx
0043DEEF     53                 push ebx
0043DEF0     8B45 0C            mov eax,dword ptr ss:[ebp+C]
0043DEF3     83C0 0C            add eax,0C
0043DEF6     8945 FC            mov dword ptr ss:[ebp-4],eax
0043DEF9     64:8B1D 00000000   mov ebx,dword ptr fs:[0]
0043DF00     8B03               mov eax,dword ptr ds:[ebx]
0043DF02     64:A3 00000000     mov dword ptr fs:[0],eax
0043DF08     8B45 08            mov eax,dword ptr ss:[ebp+8]
0043DF0B     8B5D 0C            mov ebx,dword ptr ss:[ebp+C]
0043DF0E     8B6D FC            mov ebp,dword ptr ss:[ebp-4]
0043DF11     8B63 FC            mov esp,dword ptr ds:[ebx-4]
0043DF14     FFE0               jmp eax
0043DF16     5B                 pop ebx
0043DF17     C9                 leave
0043DF18     C2 0800            retn 8

PB
00410D50: 55                       PUSH EBP
00410D51: 8BEC                     MOV EBP, ESP
00410D53: 53                       PUSH EBX
00410D54: 56                       PUSH ESI
00410D55: 57                       PUSH EDI
00410D56: BB00604100               MOV EBX, 00416000
00410D5B: 662EF705D213410004000F85 TEST WORD PTR CS:[004113D2], 850F0004
00410D67: DB00                     FILD DWORD PTR [EAX]
00410D69: 0000                     ADD [EAX], AL
00410D6B: 6A00                     PUSH 00000000
00410D6D: FF1554844100             CALL [00418454] ; CoInitialize
00410D73: E892020000               CALL 0041100A
00410D78: C7830801000001000000     MOV [EBX+00000108], 00000001
00410D82: 8D8390020000             LEA EAX, [EBX+00000290]
00410D88: 50                       PUSH EAX
00410D89: FF15DC834100             CALL [004183DC] ; GetVersionExA
00410D8F: 83EC44                   SUB ESP, 00000044
00410D92: C7042444000000           MOV [ESP], 00000044
00410D99: C744242C00000000         MOV [ESP+2C], 00000000
00410DA1: 54                       PUSH ESP
00410DA2: FF15D4834100             CALL [004183D4] ; GetStartupInfoA
00410DA8: B80A000000               MOV EAX, 0000000A
00410DAD: F744242C01000000         TEST [ESP+2C], 00000001
00410DB5: 7405                     JZ 410DBC
00410DB7: 0FB7442430               MOVZX EAX, WORD PTR [ESP+30]
00410DBC: 83C444                   ADD ESP, 00000044
00410DBF: 8983FE000000             MOV [EBX+000000FE], EAX
00410DC5: FF15B0834100             CALL [004183B0] ; GetCommandLineA

Borland C++ 1999
004014D0 VB> /EB 10     jmp short VBto_UNP.004014E2
004014D2     |66:623A   bound di,dword ptr ds:[edx]
004014D5     |43        inc ebx
004014D6     |2B2B      sub ebp,dword ptr ds:[ebx]
004014D8     |48        dec eax
004014D9     |4F        dec edi
004014DA     |4F        dec edi
004014DB     |4B        dec ebx
004014DC     |90        nop
004014DD    -|E9 980057>jmp 0097157A
004014E2     /A1 8B0057>mov eax,dword ptr ds:[57008B]
004014E7      C1E0 02   shl eax,2
004014EA      A3 8F0057>mov dword ptr ds:[57008F],eax
004014EF      52        push edx
004014F0      6A 00     push 0
004014F2      E8 C7D116>call <jmp.&kernel32.GetModuleHandleA>
 
penlee
关注
专栏目录
程序的入口点代码
10-19
程序的入口点代码，使您的破解软件更家高效率
中断方式独立按键 程序代码 汇编语言
最新发布
02-08
本文将详细解析使用汇编语言编写中断方式独立按键程序的关键知识点。 1. **中断概念**： - 中断是计算机硬件提供的一种异步通信机制，允许处理器在执行当前任务时暂停，响应外部或内部事件，然后返回继续执行原...
常见各种语言程序入口点代码
weixin_34256074的博客
07-29 364
Borland Delphi 6.0 - 7.000509CB0 &gt; $ 55 PUSH EBP00509CB1 . 8BEC MOV EBP,ESP00509CB3 . 83C4 EC ADD ESP,-1400509CB6 . 53 PUSH EBX00509CB7 . 56 PUSH ESI00509CB8 . 57 PUSH EDI00509CB9 . 33C0 XOR EAX,EA...
C程序入口点的学习
04-05 1080
作点补充：   在每个c程序中crtl.o启动例程（在目标文件中）的伪代码      0x080480c0                   call  _libc_init_first                   call  _init                   call  atexit                   call  main              //
程序入口代码
dagemingooo的博客
01-27 800
虽然暂时还不明白什么道理，先记下来再说。 已经成功打开程序界面了。 import sys #程序入口 if __name__=="__main__": app = QtWidgets.QApplication(sys.argv) MainWindow = QtWidgets.QMainWindow() #创建窗口 ui = Ui_MainWindow() #创建PyQt设计的窗口 ui.setupUi(MainWindow)
不同语言编译的程序入口总结
yusakul的博客
07-25 544
BC++程序特征 1. OEP特征 二进制特征:EB 10 66 62 3A 43 2B 2B 48 4F 4F 4B 90 第一个API调用:GetModuleHandlA API调用IAT时，采用模式是FF25 2.区段名称 区段分类较细 3.链接器版本 5.0 Delphi程序特征 1.OEP特征...
常见语言入口点代码
07-26
常见语言入口点代码介绍
过保护注入之入口点注入_入口点注入_驱动注入_驱动保护注入_驱动注入_
10-02
1. **入口点注入**：这是最基本的注入技术之一，主要通过篡改或利用程序的入口点（如DLL或API调用）来注入代码。当目标程序启动时，注入的代码会先于原始代码执行。这通常需要对PE文件结构有深入理解，并能准确找到...
java代码-编写一个程序找出字符串
07-15
在Java编程语言中，编写一个程序来找出字符串中的特定信息是一项常见的任务。这可能涉及到字符串操作，如查找子串、计数、替换或者提取特定模式。以下是一些关键的知识点，将帮助你理解和实现这样的程序。 1. **...
各种代码入口点
12-26 256
Borland Delphi 6.0 - 7.0 00509CB0 > $ 55 PUSH EBP 00509CB1 . 8BEC MOV EBP,ESP 00509CB3 . 83C4 EC ADD ESP,-14 00509CB6 . 53 PUSH EBX 00509CB7 . 56 PUSH ESI 00509CB8 . 57 PUSH EDI 00509CB9 . 33C0
代码入口控制方式
吴景慈跑得快的博客
02-05 394
有很多app其实都做了国际版，但是国际版和国内版都用了相同的code base，不同国家地区对某些协议和用户分级包括审核的要求都不同，走的分支就不同了。 那么如何区分这些分支呢？ middleware传参 客户端的middleware上带有app_id或者类似的字段，rpc层拿到ctx的时候去获取一下app_id，然后根据app_id判断国际国内版，然后去走不同的分支 服务器环境变量 部
csdn代码片入口
csdnwr的博客
09-04 1085
https://code.csdn.net/dashboard/snippets
C语言有某程序入口,C语言入门 — 程序入口
weixin_42367148的博客
05-20 571
1、对于c语言初学者来说，首先要先了解运行程序的第一个函数main。程序的运行是从main函数开始的。以下是一个简单的Hello world程序：#include // 标准输入输出头文件 stdio.hint main(void) // main 函数，void代表不带参数{printf("Hello world! \n"); // pr...
SpringBoot自动配置
qq_41124565的博客
02-15 140
1.主程序类，主入口类 /** * @SpringBootApplication：来标注一个主程序类，说明这是一个Spring Boot应用 */ @SpringBootApplication public class DemoApplication { public static void main(String[] args) { SpringApplication.run(Demo...
Java-程序的入口main方法
热门推荐
jzp1083462154的博客
01-18 9万+
入口(Entry of Program)：指程序运行的起点。只有main方法可以作为程序的入口。main方法： public static void main(String[] args) { 方法体 }观察这个方法，可以看出：这是一个public static修饰的方法，所以他是一个静态的方法。返回值是void类型，也就是无返回值。方法名是main。参数是String数组。当运
C++编写windows服务程序示例代码
03-10
本文将深入探讨如何使用C++语言编写Windows服务程序，通过提供的示例代码，您可以理解其核心概念并将其应用于自己的项目中。 首先，我们需要了解Windows服务的基本结构。服务通常由两个主要部分组成：服务控制管理...
网页自动点击代码
03-06
网页自动点击代码
详解最实用的几种dll注入方式
陈子青的博客
07-16 1万+
要谈dll注入，首先则要了解dll，对dll的概念和使用不熟悉的读者可移步所谓DLL注入就是将一个DLL放进某个进程的地址空间里，让它成为那个进程的一部分。这样该进程和dll共享同一内存空间，这样dll可以使用该进程的所有资源，随时监控程序运行。通常，我们将需要实现的功能封装生成dll文件，然后将其注入到某一进程中，从而在该进程中添加或扩展我们需要的功能。因此dll注入技术被广泛运用在恶意攻击、游戏外挂、木马等程序中。.........
VC下提前注入进程的一些方法3——修改程序入口点
jmjljmyy的专栏
03-15 652
前两节中介绍了通过远线程进行注入的方法。现在换一种方法——修改进程入口点。（转载请指明出处）         在PE文件中，其中有个字段标识程序入口点位置。我们通过这个字段，到达程序入口点。PE文件的结构我这儿不讨论（我会在之后写关于PE文件的介绍和研究），我只列出一些和程序入口点有关的数据结构 [cpp] view plaincopy t
常见各种语言编写的程序的入口点代码(识别是否到达OEP)
夜空中最亮的星
10-10 3220
Borland Delphi 6.0- 7.0 00509CB0 > $ 55 PUSH EBP 00509CB1 . 8BEC MOV EBP,ESP 00509CB3 . 83C4 EC ADD ESP,-14 00509CB6 . 53 PUSH EBX 00509CB7 . 56 PUSH ESI 00509CB8 . 57 PUSH EDI 00509CB9 . 33C0
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值