请问"原程序的OEP"是什么意思?-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

最新回复 (3)
simonzh2000 雪币： 398 活跃值： (1078) 能力值： ( LV9，RANK：970 ) 在线值：发帖 36 回帖 466 粉丝 6 关注私信	simonzh2000 24 2 楼就是脱壳后的 OEP 或者说是未加壳时的 OEP. 2005-1-8 08:09 0
dongfang 雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 20 粉丝 0 关注私信	dongfang 3 楼我的理解是这样的：每个程序都有EP，就是程序开始执行的起点，也就是入口点。例如notepad的入口点就是004010cc。但是当你给notepad加上壳后，形成一个新的程序――加壳后的notepad，这时它的入口点就不是004010cc了，因此我们称004010cc为notepad的OEP（相对加壳后程序而言），也就是未加壳程序的入口点的意思。我很菜，不知说得对不对？不对大家莫笑掉大牙哦。 2005-1-8 19:52 0
duzaizhe 雪币： 211 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 202 粉丝 0 关注私信	duzaizhe 4 楼第一行开始执行的代码 2005-1-8 20:16 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (3)
simonzh2000 雪币： 398 活跃值： (1078) 能力值： ( LV9，RANK：970 ) 在线值：发帖 36 回帖 466 粉丝 6 关注私信	simonzh2000 24 2 楼就是脱壳后的 OEP 或者说是未加壳时的 OEP. 2005-1-8 08:09 0
dongfang 雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 20 粉丝 0 关注私信	dongfang 3 楼我的理解是这样的：每个程序都有EP，就是程序开始执行的起点，也就是入口点。例如notepad的入口点就是004010cc。但是当你给notepad加上壳后，形成一个新的程序――加壳后的notepad，这时它的入口点就不是004010cc了，因此我们称004010cc为notepad的OEP（相对加壳后程序而言），也就是未加壳程序的入口点的意思。我很菜，不知说得对不对？不对大家莫笑掉大牙哦。 2005-1-8 19:52 0
duzaizhe 雪币： 211 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 202 粉丝 0 关注私信	duzaizhe 4 楼第一行开始执行的代码 2005-1-8 20:16 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复