我问了好几个一起学逆向的朋友,什么是OEP,什么是EP,也查了看雪的帖子,但是还是不懂OEP和EP到底是什么。我只知道EP是程序运行的起始相对位置(相对于imagebase)但是OEP............(不知道)我看论坛里这样说的:
如果这样讲,那没有加壳的程序,OEP应该和EP是否应该是相同的?我把记事本程序拖到PE工具看了,记事本程序的OEP和EP不相同,是不是记事本程序加过壳了?
搞了半天我还是不确定什么是OEP,请论坛大佬解惑,感谢了!
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)