逆向分析之寻找main函数

本文介绍了如何使用逆向工程工具ollydbg和IDA寻找C语言和MFC程序中的main函数。在C程序中,通过跟踪GetCommandLineA指令后的call指令,找到压栈指令的jmp地址即为main函数。而在MFC程序中,经过一系列初始化过程后,找到类似跳转的call指令即可定位main函数。
摘要由CSDN通过智能技术生成

逆向分析之寻找main函数

作者: 日月明

时间:2010-01-19

 

工具:ollydbgIDApeid

 

   刚接触逆向分析,看到一行行的汇编代码,不时感到一阵阵头痛,不知道从何入手。思来想去,还是想看看我们在C语言中的main函数它在什么地方吧。。。。。。。。。。。

看看C语言的main函数吧

 int main(int argc, char* argv[])
{
  printf("Hello main!/n");
  return 0;
}

 

   当我们用ollydbg载入一个程序时,程序首先停留在程序入口点(通过peid可以看到)。如图:

 

  

F8ollydbg

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值