逆向工程核心原理学习笔记（一）：寻找程序的主函数（Main）

转自：http://blog.csdn.net/qq_36810340/article/details/70169640

首先编译release版本的helloword程序，代码如下：

编译完成，拖进OD，结果如图。

程序断在了004011A1 这个地址，这个就是EntryPoint.

这个地址调用了004022DF这个地址的函数，F7跟进函数，如图。

并没有什么有用的信息让我们查找Main函数，然后Ctrl+F9调到函数结尾,retn.

然后F8跳出，到达了004011A6这个地址，继续跟。

继续跟就是到00401026这个地址，F8跳过去。

下面两个CALL，跟进去第一个看看，有没有有价值的东西。

显然没什么有用的东西，跳出去吧，继续跟下一个CALL。

也是没什么用，那就跳出去，往下走走看看。

看看00401082地址的CALL，跟进去看看，是一个调用api函数的，无用，跳出去

然后就这样一直跟，跟到了00401113，下面一个call，跟进去这个函数

跟进去我们看到了我们的main函数。

继续跟，下面一个MessageBox函数，是微软官方的API。

让他执行后就是我们的信息框了。

另外附上HelloWord源程序，大家可以自己试一下

HelloWord.exe  :  http://t.cn/RXysfS8