-
-
为啥PEID查找的入口点是::00674FE0:: 60 PUSHAD
-
发表于:
2011-2-8 12:13
2226
-
为啥PEID查找的入口点是::00674FE0:: 60 PUSHAD
PEID查找的入口点是::00674FE0:: 60 PUSHAD
而OD 或者C32ASM 加载后内存地址 确是0059800
::00598000:: 7F 01 JG SHORT 00598003
是不是OD加载后变成MZ头了 俺在OD有设置 为主模块入口点啊
那主模块 俺加载的是vstart.exe
我看到VSTART。EXE 是加壳的 那吗 我这个入口点
查找到的入口点是不是就是OEP啊00674FE0
是不是PEID找到的是 OEP
而OD查找到的是加壳地址
[课程]FART 脱壳王!加量不加价!FART作者讲授!