1.使用OD加载hello word
2.跟进call Hello.000E166F
第一条命令为跳转命令，跟进函数，观察，可知这不是main函数。
3.退出该函数来到下一条命令，执行下一条命令，程序跳转其他地方，如图所示。
4.跟进call Hello.00E1960
观察可发现，该程序又进行了跳转，跟进此之后，可看到指令如下。观察可知，此处也并非main函数。退出此处，回到主程序。
5.跟进 Hello.000E1447,如下图
本文介绍了如何使用OD(反汇编工具)来查找main函数的过程。通过加载示例程序，跟进不同call指令，逐一排除非main函数的可能，最终在call Hello.00381040处发现main函数，其有三个参数。通过f8键跟踪并分析调用前的参数栈，可以确认main函数的位置。
最低0.47元/天 解锁文章
688
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
