首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 茶余饭后
    3. 发新帖
为啥PEID查找的入口点是::00674FE0:: 60 PUSHAD
发表于: 2011-2-8 12:13 2225

为啥PEID查找的入口点是::00674FE0:: 60 PUSHAD

smove 活跃值
2011-2-8 12:13
2225
PEID查找的入口点是::00674FE0:: 60 PUSHAD
而OD 或者C32ASM 加载后内存地址 确是0059800
::00598000::  7F 01                    JG SHORT 00598003         

是不是OD加载后变成MZ头了 俺在OD有设置 为主模块入口点啊
那主模块 俺加载的是vstart.exe

我看到VSTART。EXE 是加壳的 那吗 我这个入口点
查找到的入口点是不是就是OEP啊00674FE0

是不是PEID找到的是 OEP
而OD查找到的是加壳地址

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (1)
flowons
雪    币： 379
活跃值： (40)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
2 楼
不太明白，没见到过这样的程序。帮顶。
2011-2-8 13:28
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//