逆向脱壳分析基础学习笔记十 汇编寻找C程序入口

本文为本人在 大神论坛 逆向破解脱壳学习笔记之一，为本人对以往所学的回顾和总结，可能会有谬误之处，欢迎大家指出。

陆续将不断有笔记放出,希望能对想要入门的萌新有所帮助，一起进步

C语言程序入口

首先明确一点，这里所指的C语言程序入口为C语言的控制台程序的入口，和WIN32等其它类型的程序入口并不相同，主要为学习如何寻找程序入口

首先我们都知道C语言的控制台程序中，我们都将代码写在了main函数里，但是这个main函数不过是我们编写代码的入口，而不是真正程序的入口，如何找寻真正的程序入口？

在main函数的头部下断点，然后观察其堆栈的调用情况，通过前面的学习，我们知道在调用子函数即CALL XXXX后，会将要返回的地址压入堆栈中，我们可以通过这个返回地址来一层一层往上找到真正的程序入口

寻找程序入口

首先写一个之前调用空函数的例子，然后设置断点，断下以后，打开Call Stack(调用堆栈)窗口，可以看到如下画面

我们可以通过这个知道函数的调用顺序为：

KERNEL32!7c817077→mainCRTStartup→main

通常情况下，在调试程序的时候，比如通过OD或者x32dbg等调试工具来调试时，我们都希望程序能够在main函数这里断下，但实际上，它断在了mainCRTStartup这里

修改入口程序

为了进一步理解程序入口，我们可以手动修改程序入口，来观察其与main函数的不同

我们随便新建一个空函数

void Test(){

}

然后工程→设置（也可以使用快捷键ALT+F7）

然后在弹出来的新窗口中选中连接(Link)选项卡

接着再将分类里的常规改成输出