逆向工程核心原理学习笔记（一）：寻找程序的主函数（Main）

最新推荐文章于 2024-02-26 17:59:15 发布
VIP文章 最新推荐文章于 2024-02-26 17:59:15 发布
阅读量3.8k 收藏 6
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36810340/article/details/70169640
版权

首先编译release版本的helloword程序，代码如下：



编译完成，拖进OD，结果如图。

程序断在了004011A1 这个地址，这个就是EntryPoint.


这个地址调用了004022DF这个地址的函数，F7

最低0.47元/天 解锁文章
killcoco
关注
  • 1
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
《javascript设计模式》学习笔记三：Javascript面向对象程序设计单例模式原理与实现方法分析
10-15
主要介绍了Javascript面向对象程序设计单例模式原理与实现方法,结合实例形式分析了《javascript设计模式》中Javascript面向对象单例模式相关概念、原理、用法及操作注意事项,需要的朋友可以参考下
逆向工程核心原理学习笔记 0x00：寻找程序的主函数（Main）
爱党人士
06-01 574
今天开始学习《逆向工程核心原理》， 配套源代码在：这里下载 首先是一大堆废话介绍逆向的准备， 然后开始逆向之旅。 0x00找main函数。 一开始看不懂代码而且有些函数调用进错了或者是在主函数就直接调用CTRL+f9，导致直接结束。 一步一步按着书。 在配套文件中找到（最好用配套而不是自己写，因为有些细节不一样） helloworld.exe 拉进OD， od可以到吾爱破解那里下破解版的，比较容...
哈希（Hash）加密
facial_123的博客
02-26 405
哈希算法（Hash）又称摘要算法（Digest），它的作用是：对任意一组输入数据进行计算，得到一个固定长度的输出摘要。
代码逆向（一）——寻找main函数入口
蛛丝
08-12 1万+
<br />逆向的第一步是什么？这要问你学习C语言的第一步是什么，很自然的，逆向的第一步当然也是大名鼎鼎“HelloWorld!”了。但是也不要因此就误认为这一节会很简单，如果你是第一次接触逆向的话，那么这一节还是有些难度的。<br /><br />      好的，让我们先写一个世界上最出名的程序：<br /><br />int _tmain(int argc, _TCHAR* argv[])<br />{<br />    printf("Hello World!/r/n");<br />    ret
浅谈逆向——32位逆向分析技术（1.函数）
qq_38684512的博客
01-30 658
浅谈逆向-32位逆向分析技术启动函数函数 启动函数 编写Win32应用程序时，必须在源码中实现一个WinMain函数，但windows执行并不是从WinMain开始的，首先被执行的是启动函数的相关代码，这段代码是由编译器生成的，在启动代码初始化进程完成后，才会调用WinMain函数。 对VC++程序来说，调用了C/C++运行时的启动函数，对运行库进行初始化，C/C++程序运行，启动函数作用基本相同...
逆向程序
ahoo110的博客
06-03 1264
逆向一段程序一、从整体上了解一个EXE程序 从整体上认识这一堆二进制数据。（相当于你到北京来需要买一个地图。） 任何一个在win上运行的可执行文件都需要遵守一定的格式，这个结构就是PE（exe。Dll。sys）。 为什么要了解PE结构。如果分析一个程序，那么有几个步骤： 第一：程序是从哪里开始执行的。 第二：代码藏在哪里。代码基址（）。 第三：数据藏在哪里。数据的基址（）。不管数据还是代
寻找vs2015main函数
richard1230的博客
03-04 2899
#include "stdafx.h" #include &lt;string.h&gt; #define PASSWORD "1234567" int verify_password(char* password) { int authenticated; char buffer[8]; authenticated =strcmp(password,PASSWORD...
逆向工程核心原理
weixin_30270815的博客
04-07 4847
关于逆向工程 代码逆向工程，是逆向工程在软件领域的应用。使用RCE、RE、逆向工程等简称。 分析逆向工程的方法有静态分析法和动态分析法。 静态分析法：是在不执行代码文件情形下，对代码静态分析的方法。不执行代码，而是观察代码外部特征，获取文件类型、大小、PE头信息、导入导出API、内部字符串、是否运行时解压缩、注册信息、调试信息、数字证书等信息。使用反汇编工具查看内部代码、分析代码结构也属于静态分析。 动态分析法：程序文件执行过程中对代码进行动态分析。通过调试获得代码流，获得内存状态。通过动态分析法可以观察文
逆向angr学习
苗_的博客
10-06 1196
坑是迟早要填的.... 前言 angr 是一个基于符号执行和模拟执行的二进制框架，可以用在很多的场景，比如逆向分析，漏洞挖掘等。 符号执行简单来说就是用符号来模拟程序执行，在我看来就相当于暴力破解，比如一个程序要求你进行一个复杂的运算，每次动态调试只能输入一次，然而符号执行可以尽可能的遍历每一条路径，这样就方便了许多。 ...
逆向编程-入口地址了解
阿Q在行走
02-02 557
程序在进行入口函数地址执行之前，先将执行下列函数，为程序的运行准备环境。 main函数被调用前先要调用的函数如下： getversion(); 获取当前运行平台的版本号。控制台程序运行在Windows模拟的dos下，因此这里获取的版本好为ms-dos的版本信息。 _heap_init(); 用于初始化堆栈空间。在函数实现中使用HeapCreate申请堆空间，申请空间的大小由_heap_init传递...
数据流分析
热门推荐
z2664836046的博客
03-22 1万+
最近在看Accurate Recovery of Functions in COTS Binaries，但是关于数据流分析没看懂，找到了这篇博客，感觉写的很好，加深了自己理解 引子 编译器后端会对前端生成的中间代码做很多优化，也就是在保证程序语义不变的前提下，提高程序执行的效率或减少代码size等优化目标。优化需要依靠代码分析给出的“指导信息”来相应地改进代码，而代码分析中最重要的就是数据流分...
CAN总线学习笔记二：CAN自收发程序解读
08-14
花了一整个下午的时间，彻头彻尾的把 PIAE小组提供的CAN自收发源程序解读了一遍。解读别人的程序是一件挺费时费力的一件事，但是在对某项技术或者说某个芯片的入门阶段参考别人的程序又是一项必不可少的任务。
《javascript设计模式》学习笔记二：Javascript面向对象程序设计继承用法分析
10-15
主要介绍了Javascript面向对象程序设计继承用法,结合实例形式分析了《javascript设计模式》中JavaScript面向对象程序设计继承相关概念、原理、用法及操作注意事项,需要的朋友可以参考下
《javascript设计模式》学习笔记一：Javascript面向对象程序设计对象成员的定义分析
10-15
主要介绍了《javascript设计模式》学习笔记Javascript面向对象程序设计对象成员的定义,结合实例形式分析了《javascript设计模式》中JavaScript面向对象程序设计的原理、定义、用法及操作注意事项,需要的朋友可以参考...
JavaScript学习笔记(三)：JavaScript也有入口Main函数
01-19
在C和Java中，都有一个程序的入口函数或方法，即main函数或main方法。而在JavaScript中，程序是从JS源文件的头部开始运行的。但是某种意义上，我们仍然可以虚构出一个main函数来作为程序的起点，这样一来不仅可以跟...
linux大纲资料.txt
最新发布
04-23
linux
银行秒杀系统 第十三服创比赛项目.zip
04-23
银行秒杀系统 第十三服创比赛项目
单页登录源码 login登录页源码 html源码.zip
04-23
单页登录源码 login登录页源码 html源码
理性力学 陈至达.pdf
04-23
理性力学 陈至达.pdf
java ml介绍_Java学习笔记一：数据类型I
06-09
Java是一种面向对象的编程语言，广泛应用于各种应用程序的开发，包括机器学习。在Java中，数据类型是程序设计的基本构建块之一。Java中的数据类型可以分为两类：基本数据类型和引用数据类型。 Java的基本数据类型...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值