1.使用OD加载hello word
2.跟进call Hello.000E166F
第一条命令为跳转命令,跟进函数,观察,可知这不是main函数。
3.退出该函数来到下一条命令,执行下一条命令,程序跳转其他地方,如图所示。
4.跟进call Hello.00E1960
观察可发现,该程序又进行了跳转,跟进此之后,可看到指令如下。观察可知,此处也并非main函数。退出此处,回到主程序。
5.跟进 Hello.000E1447,如下图
1.使用OD加载hello word
2.跟进call Hello.000E166F
第一条命令为跳转命令,跟进函数,观察,可知这不是main函数。
3.退出该函数来到下一条命令,执行下一条命令,程序跳转其他地方,如图所示。
4.跟进call Hello.00E1960
观察可发现,该程序又进行了跳转,跟进此之后,可看到指令如下。观察可知,此处也并非main函数。退出此处,回到主程序。
5.跟进 Hello.000E1447,如下图