OEP特征

最新推荐文章于 2019-12-10 11:18:31 发布
最新推荐文章于 2019-12-10 11:18:31 发布
阅读量667 收藏
点赞数
分类专栏： 逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/rokrjyy/article/details/50534599
版权
VC2012,2013 Release oep的特征 
E8????????E9????????3B0D

VC2012,2013 Release 第一个CALL内的特征
3145FC8D45EC50FF15????????8B4DF0

Delphi7 OEP特征
5个CALL
5个CALL之后 几乎全0
第一个CALL内有GetMouduleHandleA的调用
558BEC83C4??B8????????E8????????A1

Delphi6-7 第一个CALL内的特征
第一个CALL是调用GetMouduleHandleA
538BD833C0A3????????6A00E8????????A3


BC++ OEP 特征
????66623A432B2B484F4F4B90
yi_yoo_
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
软件逆向——常见编译器和程序的特征
逆向学习
09-20 922
文章目录BC6入口点特征连接器的版本区段的名称Borland Delphi入口点特征连接器的版本区段的名称VC6.0&易语言程序特征入口点特征连接器的版本区段的名称（重点）VS程序特点链接器版本程序入口点第一个需要进去的CALL的对应关系。第二个需要进去的CALL的对应关系第三个需要进去的CALL的对应关系 BC6 入口点特征 程序入口处会有：66 62 3A 43 2B 2B 48 4F...
不同语言程序的特征
Winter_Zero的博客
12-28 717
不同opCode，Call的作用是不同的。 E8 Call Offset（调用普通函数）（VS） FF 15 Call Dword ptr [ 地址 ] （调用IAT）（VS） 如何确定目标程序的语言？ 1.OEP特征 2.链接器版本 3.区段信息 Borland C++程序 ( BC++ ) 1.OEP特征 OEP是一个短跳转，之后是一个字符串：fb:C++Hook 第一个调用的函数：GetM...
逆向集录_00_不同程序OEP特征总结
weixin_30518397的博客
04-06 205
在分析/逆向 程序时，如果事先知道这类程序的一些特征，那将会是事半功倍的； 分析/逆向 程序，和写程序不同，比喻的话：写程序像在作案，分析/逆向 程序就像是在破案，对破案来讲，重在假想和推理； 特征1：VC链接器版本 VS版本 链接器版本 VS2017 14.12 VS2015 14.0, 14.1 VS2013 12.0 ...
逆向之 OEP的特点（附加逆向练习160题之001）
bilibili的博客
01-12 1454
可以从程序里找一些call的调用最终都会走到上面核心代码图位置（文字不太好表达），这个方法可以区分和VC的区别，非独立编译比较容易识别，入口特征和模块特征都有krnln.fnr。 拿到手一个exe 首先看他有没有加壳，要知道其是否加壳我们就得知道不同编译器编译出来的标准OEP是什么样子的。主流语言编译器包括VC，易语言，.net，delphi等等，及不常见得VB，asm等等。 一：VC6 标准
主流语言在OD下OEP特征
weixin_43916678的博客
07-15 532
对于不同语言所编写的程序，它们反汇编之后，OEP都有不同的特征，接下来让我们掌握一些主流语言所编写的程序在OllyDbg下进行反汇编之后的OEP特征。 VC++： VB: BC++: Delphi： 易语言： MASM32 / TASM32入口： VC8入口： 所以，这也就从侧面说明了，在我们拿到文件之后，使用peid去查文件，来判断它是用何种语言编写的重要性。 在我们今后的逆向...
【转载】秒到oep，支持所有壳，包括vmp
weixin_33888907的博客
04-24 258
from：http://www.52pojie.cn/forum.php?mod=viewthread&tid=120450 你可以怀疑这个方法，真的假的一试就知道，如果不知道怎么找，可以把你的试验品传到网盘，有空我把针对你试验品的步骤帖给你。有的OEP被抽了代码的只能找到伪OEP，也就是被抽掉之后剩下的头部地址。 你也可以直接无视这个方法，对你少一个选择，对我没有任何损失。     ...
脱ZP壳笔记
WLINX
12-10 716
遇到一个较难的壳，记录一下。 样本HASH:1B9FD1D77A106CADF8485B03F44B7668 到达OEP，查看有没有抽取代码 随便跟进一个call，看到jmp到一个堆地址里面，说明是有抽取代码的，那就修改一下文件，但这壳有文件校验，那么先过一下文件校验。 过文件校验，先增加区段 运行，发现崩了，文件校验的原因，过它。。。 打开文件，OD载入,下断 bp Ma...
主要几种编程语言的OEP特征段
cdsntxz158的专栏
09-20 1326
以下是主要几种编程语言的OEP特征段： Borland C++ 0040163C B> /EB 10             jmp short Borland_.0040164E 0040163E    |66:623A           bound di,dword ptr ds:[edx]    00401641    |43                inc ebx
什么是OEP
liaomin416100569的专栏
05-07 2196
OEP OEP：(Original Entry Point)，程序的入口点 为加壳的程序 oep表示程序的入口点  加壳的程序会隐藏oep 找到真正的oep可以脱壳 并且反向调试程序
新手必须懂得什么叫OEP，以及查找的常用方式软件破解什么是oep?
要不，单步调试走起？
11-16 5671
转自： S.l.e!ep.￠% - C++博客 ============================== 新手必须懂得什么叫OEP，以及查找的常用方式软件破解什么是oep? original entry point 原始入口点 常见脱壳知识：1.PUSHAD （压栈） 代表程序的入口点  2.POPAD （出栈） 代表程序的出口点，与PUSHAD想对应，一般找到这个OEP
OEP大全，快速查看不同编译语言编写的程序的OEP特征工具
01-16
快速查看不同编译语言编写的程序的OEP特征工具，就像字典一样，需要哪个查哪个。点击编译语言按钮，就会出来相应的OEP特征
程序OEP入口特征
12-27
常用程序OEP入口特征
不同语言程序的特征（附件）
12-30
笔记《不同语言程序的特征》中，总结了一些常见程序的OEP特征；在这里提供了这些程序的Dome，大家可以根据笔记进行挨个验证。 还提供了VS2017和VS2019的控制台程序（Debug、Release版）以及MFC（Debug、Release版）...
鄂尔多斯盆地南缘中元古界长城系烃源岩地球化学特征
06-26
为了弄清鄂尔多斯盆地南缘中元古界是否发育较好的烃源岩,综合利用野外地质实地考察、有机地球化学分析等方法,对长城系烃源岩野外地质特征和有机质丰度、类型、成熟度进行了研究。该套烃源岩主要发育于长城系高山河组...
平朔矿区安太堡煤矿9~#煤的有机地球化学特征
06-18
通过对煤中可溶有机质成分特征及饱和烃、芳香烃中各项生物指标化合物含量进行分析,得出:(1)样品中较高的芘含量反映煤样中的成煤母质中陆源高等植物占优势;(2)OEP指数和芳香烃中MPI指数均呈现低值,指示有机质的成熟度...
程序OEP特征
weixin_30952535的博客
09-08 104
Microsoft Visual C++ 6.0 00496EB8 >/$ 55 PUSH EBP ; (初始 cpu 选择) 00496EB9 |. 8BEC MOV EBP,ESP 00496EBB |. 6A FF PUSH -1 0...
visual studio生成程序的OEP的特点
lixiangminghate的专栏
08-08 1303
PEID 判断一个应用程序的开发环境主要依据3个地方,  1, 代码入口 2, PE结构中的链接器版本     BYTE    MajorLinkerVersion;     BYTE    MinorLinkerVersion; 3, 特征码。来看下不同VS版本生成的exe的特征码： 一：VC6 标准OEP： 入口点代码是固定的代码(55 PUSH EBP)，入口调用的API也是相同的，其中...
常见程序入口点(OEP)特征
云淡风轻
09-11 5779
Borland Delphi 6.0 - 7.0 00509CB0 > $ 55 PUSH EBP 00509CB1 . 8BEC MOV EBP,ESP 00509CB3 . 83C4 EC ADD ESP,-14 00509CB6 . 53 PUSH EBX
简述ESP定律在脱壳中的应用。
最新发布
06-10
在脱壳中，我们可以利用ESP定律来定位加壳程序的OEP（Original Entry Point），即程序的入口点。 具体来说，我们可以通过在加壳程序中设置断点，然后在断点处查看ESP的值，找到调用加壳壳之前的ESP的值，从而推断出...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值