首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]这个程序怎么找main函数啊？
发表于: 2011-11-10 20:03 4400

[求助]这个程序怎么找main函数啊？

pc小波 活跃值
1
2011-11-10 20:03
4400
这个程序怎么找main函数啊？连getcommandline都找不着 123.rar

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (3)
pc小波
雪    币： 118
活跃值： (106)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
2 楼
木有人帮我？？？
2011-11-10 22:29
0
Vsbat
雪    币： 859
活跃值： (304)
能力值： ( LV11，RANK：180 )
在线值：
发帖
回帖
粉丝
私信
3 楼 
00402BD0  |> \6A 0A         push 0A
00402BD2  |.  58            pop eax
00402BD3  |>  50            push eax
00402BD4  |.  56            push esi
00402BD5  |.  53            push ebx
00402BD6  |.  53            push ebx                                                                        ; /pModule
00402BD7  |.  FF15 34304000 call dword ptr ds:[<&KERNEL32.GetModuleHandleA>]                                ; \GetModuleHandleA
00402BDD  |.  50            push eax
00402BDE  |.  E8 71000000   call 病毒专杀.00402C54					// !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
00402BE3  |.  8945 98       mov dword ptr ss:[ebp-68],eax
00402BE6  |.  50            push eax                                                                        ; /status
00402BE7  |.  FF15 20324000 call dword ptr ds:[<&MSVCRT.exit>]                                              ; \exit

00402C54  /$  FF7424 10     push dword ptr ss:[esp+10]
00402C58  |.  FF7424 10     push dword ptr ss:[esp+10]
00402C5C  |.  FF7424 10     push dword ptr ss:[esp+10]
00402C60  |.  FF7424 10     push dword ptr ss:[esp+10]
00402C64  |.  E8 43000000   call <jmp.&MFC42.#?AfxWinMain@@YGHPAUHINSTANCE__@@0PADH@Z_1576>  // !!!!!!!!!! AfxWinMain !!!!!!!!!!!!!!!
00402C69  \.  C2 1000       retn 10


GetModuleHandleA
和
exit
之间的是亮点
2011-11-10 22:33
0
pc小波
雪    币： 118
活跃值： (106)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
4 楼
多谢多谢，我后来查了资料也是这么回事！
2011-11-11 18:59
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//