visual studio生成程序的OEP的特点

PEID 判断一个应用程序的开发环境主要依据3个地方, 
1, 代码入口
2, PE结构中的链接器版本
    BYTE    MajorLinkerVersion;
    BYTE    MinorLinkerVersion;
3, 特征码。来看下不同VS版本生成的exe的特征码：

一：VC6 标准OEP：

入口点代码是固定的代码(55 PUSH EBP)，入口调用的API也是相同的，其中有的push地址不同程序可能不同；区段有四个也是固定的.text、.rdata、.data和.rsrc。

图1

二：VS2013之前(含VS2013)标准OEP：

入口点只有两行代码，一个CALL后直接JMP，第一个CALL进去后调用的API也是相同的；区段相对于VC6多了一个.reloc。

VS2010生成的OEP：

图2

VS2013生成的OEP：

图3

图2，3虽然没有识别出生成exe的编译器，但识别了连接器版本，可能是该版本PEid推出的时间比编译器早。