这篇博客介绍了如何识别VC6.0和VS系列的Debug及Release版本程序的入口点。主要方法包括通过栈回溯、查看API调用以及使用OD和IDA等逆向工具，寻找main函数的特征，如三个push后的Call指令。在Debug版本中，由于有符号信息，定位更直观；而在Release版本中，由于优化，需要更细致地分析反汇编代码。
一丶识别各个程序的入口点
入门知识,识别各个应用程序的入口点
(举例识别VC 编译器生成,以及VS编译生成的Debug版本以及Release版本)
1.识别VC6.0 Debug版本
1.1 首先,新建一个VC debug版本的程序,然后F5运行,可以看到栈回溯窗口
1.2 而后通过栈回溯窗口,点击mainCRTStarup,查看main函数之前会调用什么API
确定之后,OD打开查看.
可以看到调用API的位置,但是怎么确定那个是入口点,我们知道, VC中的main函数是3个参数,那么我们只需要找到
三个push 然后一个Call的位置,则可以确定,(确定也是要你F7跟进去,看看代码是不是main函数的代码,或者参数传参是什么)
1.3确定main入口点
最低0.47元/天 解锁文章
3058
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
