我问了好几个一起学逆向的朋友,什么是OEP,什么是EP,也查了看雪的帖子,但是还是不懂OEP和EP到底是什么。我只知道EP是程序运行的起始相对位置(相对于imagebase)但是OEP............(不知道)我看论坛里这样说的:
如果这样讲,那没有加壳的程序,OEP应该和EP是否应该是相同的?我把记事本程序拖到PE工具看了,记事本程序的OEP和EP不相同,是不是记事本程序加过壳了?
搞了半天我还是不确定什么是OEP,请论坛大佬解惑,感谢了!
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课