[求助]请教下PE文件optional header中的AddressOfEntryPoint和.text节表中的VirtualAddress两个概念-经典问答-看雪-安全社区|安全招聘|kanxue.com

[求助]请教下PE文件optional header中的AddressOfEntryPoint和.text节表中的VirtualAddress两个概念

发表于: 2007-4-20 11:56 6676

[求助]请教下PE文件optional header中的AddressOfEntryPoint和.text节表中的VirtualAddress两个概念

jlflyfox

2007-4-20 11:56

6676

我总觉得两个值应该一样啊，或者说最终指向一个地方啊，但我发现一般AddressOfEntryPoint肯定比.text节表中的VirtualAddress要大些。
我用ollydbg跟踪了下，最开始肯定会到AddressOfEntryPoint，然后初始化SEH，再做某些工作后，才会到.text节表中的VirtualAddress这个地方。
这里让我很不解啊，希望哪位能指点下，谢谢！

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏・0

免费・0

支持

最新回复 (2)
davidfoxhu 雪币： 2559 活跃值： (176) 能力值： ( LV5，RANK：60 ) 在线值：发帖 5 回帖 175 粉丝 0 关注私信	davidfoxhu 1 2 楼一般情况下，加载到内存中之后： eip最开始到AddressOfEntryPoint+ImageBase处； .text被加载到VirtualAddress+ImageBase处。这两个值在加壳之后绝大部分情况下都不一样。 2007-4-20 17:33 0
kanxue 雪币： 44229 活跃值： (19955) 能力值： (RANK：350 ) 在线值：发帖 2369 回帖 17027 粉丝 528 关注私信	kanxue 8 3 楼 AddressOfEntryPoint是程序执行的入口点，程序的第一句代码就从这个值开始的，这个和.text节表中的VirtualAddress不是一个概念。 2007-4-20 17:49 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

jlflyfox

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
davidfoxhu 雪币： 2559 活跃值： (176) 能力值： ( LV5，RANK：60 ) 在线值：发帖 5 回帖 175 粉丝 0 关注私信	davidfoxhu 1 2 楼一般情况下，加载到内存中之后： eip最开始到AddressOfEntryPoint+ImageBase处； .text被加载到VirtualAddress+ImageBase处。这两个值在加壳之后绝大部分情况下都不一样。 2007-4-20 17:33 0
kanxue 雪币： 44229 活跃值： (19955) 能力值： (RANK：350 ) 在线值：发帖 2369 回帖 17027 粉丝 528 关注私信	kanxue 8 3 楼 AddressOfEntryPoint是程序执行的入口点，程序的第一句代码就从这个值开始的，这个和.text节表中的VirtualAddress不是一个概念。 2007-4-20 17:49 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复