c&c++反汇编与逆向分析学习笔记（4）--启动函数和用户入口

最新推荐文章于 2016-12-19 23:18:28 发布
最新推荐文章于 2016-12-19 23:18:28 发布
阅读量1.1k 收藏 1
点赞数
分类专栏： c/c++反汇编和逆向分析学习笔记 文章标签： c c++ 逆向分析 IDA 程序员
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kyt511/article/details/44975883
版权

VC++开发的程序，在调试时总是从main或WinMain函数开始，于是很多开发者误认为它们是程序的第一条指令执行处，这个认识其实是错误的。main或WinMain也是一个函数，也需要一个调用者。在它们别调用前，编译器其实已经做了很多事情，所以main或WinMain应该是“语法规定的用户入口”，而不是“应用程序入口”。在应用程序被操作系统加载时，操作系统会分析执行文件内的数据，分配相关资源，读取执行文件的代码到合适的内存单元，然后才是执行入口代码，入口代码其实并不是main或WinMain，通常是mainCRTStartup、wmainCRTStartup、WinMainCRTStartup或wWinMainCRTStartup,具体视编译器选项而定。其中mainCRTStartup和wmainCRTStartup是控制台环境下多字节编码和Unicode编码的启动函数，而WinMainCRTStartup和wWimMainCRTStartup则是Windows环境下多字节编码和Unicode编码的启动函数。在开发中，VC++也允许程序员字节指定入口。

下图是IDA自动分析出的启动函数mainCRTStartup


csdn_KONG
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
C++ 反汇编与逆向分析技术揭秘 01章 Disasm-Push工具
11-21
改写的，可使用gcc/g++编译的反汇编工具。 可用于反汇编x86的二进制汇编文件，展示出来内部的反汇编原理和流程。
C++反汇编之“认识启动函数，找到用户入口”
The New Old Things
01-28 2537
VC++开发的程序，在调试时总是从main或者WinMain开始的。初学编程时老师一定告诉过我们这是程序的入口，也就是程序的第一条指令执行处。这个认识其实是错误的，在他们之前还要更早的调用者。         在应用程序被加载时，操作系统会分析执行文件内的数据，分配相关资源，读取文件中的代码和数据适合的内存单元，然后才是执行入口代码，入口代码其实并不是main或WinMain，通常是mainCR
IDA使用初探-2.了解栈
SR0ad的涅盘地
09-25 5248
在VC6 中新建一个控制台应用程序工程IDA_B，文件内容为一个空的main函数，使用Debug方式编译，保留PDB。 打开IDA，进入主工作界面。将VC6生成的可执行文件IDB_B.exe加载。加载完毕就进入逆向工作界面。 将不用的子窗口关闭，把IDA View-A子窗口最大化，点右键选择Text view显示偏移量。此次主函数直接显示为main，因为IDA从VC++编译产生
逆向分析之寻找main函数
yushiqiang1688的专栏
01-19 4926
逆向分析之寻找main函数作者： 日月明时间：2010-01-19 工具：ollydbg、IDA、peid    刚接触逆向分析，看到一行行的汇编代码，不时感到一阵阵头痛，不知道从何入手。思来想去，还是想看看我们在C语言中的main函数它在什么地方吧。。。。。。。。。。。看看C语言的main函数吧 int main(int argc, char* argv[]){ 
C++非常实用-学习-总结-笔记-.pdf
11-16
C++非常实用-学习-总结-笔记-.pdf
C++非常实用-学习-总结-笔记.pdf
11-16
C++非常实用-学习-总结-笔记.pdf
C++学习笔记--函数
09-08
VS2013调试，可以直接运行。由几个例子组成，备份留作以后查看。
DSP编程技巧之23---C/C++与汇编语言的交互
08-08
在DSP的开发中，常用的算法都可以用C/C++代码来高效实现。但是对一些特殊寄存器的读写，例如某些CPU寄存器的读写，因为C/C++代码无法直接对其访问，仍然需要使用汇编代码进行操作。
可执行程序的入口点在那里？
xhhjin的专栏
08-04 6277
今天终于有时间来研究一下一个很大很大的工程编译成一个exe和若干dll后，程序是如果执行它的第一条指令的？操作系统以什么规则来找到应该执行的第一条指令（或说如何找到第一个入口函数的）？                我们以前写windows程序时，都是先写个main()函数
IDA如何识别ARM的main函数
zhangmiaoping23的专栏
09-29 5117
不管是动态链接还是静态链接的程序（不包括.so文件），其_start 函数都是一样的。 android 源码crtbegin_static.S中的_start函数如下(抽取重要部分)： _start:     mov r0,sp          @取堆栈指针 sp指向main函数的参数argc(堆栈内容依次为argc,argv[],argc[])     mov r1,#0     a
c++程序真正入口函数
DemonDe的博客
12-19 8648
c++程序真正入口函数                我们以前写windows控制台程序时，都是先写个main()函数，写windows窗口程序时，首先要写winmain()函数，然后再写自己的逻辑；然后编译，然后点击exe就能运行我们的程序了；并且认为main或winmain是程序中第一个运行的程序，也是必须存在的函数，但深入了解window的编程就会发现,main或winma
常见程序入口点(OEP)特征
banhanjun1518的博客
07-05 368
delphi: 55 PUSH EBP 8BEC MOV EBP,ESP 83C4 F0 ADD ESP,-10 B8 A86F4B00 MOV EAX,PE.004B6FA8 vc++ 55 PUSH EBP 8BEC MOV EBP,ESP 83EC 44...
error LNK2001: unresolved external symbol _WinMain@16
热门推荐
花落孤独
03-28 2万+
 一，问题描述error LNK2001: unresolved external symbol _WinMain@16debug/main.exe:fatal error LNK 1120:1 unresolved externals error executing link.exe;二，产生这个问题可能的原因1， 你用vc建了一个控制台程序，它的入口函数应该是main, 而你使
代码逆向（一）——寻找main函数入口
蛛丝
08-12 1万+
<br />逆向的第一步是什么？这要问你学习C语言的第一步是什么，很自然的，逆向的第一步当然也是大名鼎鼎“HelloWorld!”了。但是也不要因此就误认为这一节会很简单，如果你是第一次接触逆向的话，那么这一节还是有些难度的。<br /><br />      好的，让我们先写一个世界上最出名的程序：<br /><br />int _tmain(int argc, _TCHAR* argv[])<br />{<br />    printf("Hello World!/r/n");<br />    ret
C/C++ 程序的入口选择
shylockwang的专栏
02-01 1169
我们知道用 VC 编写的程序，运行的时候是需要 C/C++ 运行库支持的。当我们运行一个 C/C++ 程序的时候，链接器会首先寻找应用程序的启动函数，例如：  如果你建立了一个 console 程序的话，编译器的链接开关会是以下这种形式：          /subsystem:"console" /entry:"mainCRTStartup" (ANSI)          /su
C++反汇编与逆向分析揭秘
最新发布
05-10
C++ 反汇编和逆向分析是一项非常有用的技能，它可以帮助软件开发人员和安全研究人员深入了解编译后的程序，找到其中的漏洞和弱点。 反汇编是将二进制代码转换为汇编代码的过程。这是一种很重要的技能，因为程序的源...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值