为啥PEID查找的入口点是::00674FE0:: 60 PUSHAD-茶余饭后-看雪-安全社区|安全招聘|kanxue.com

为啥PEID查找的入口点是::00674FE0:: 60 PUSHAD

发表于: 2011-2-8 12:13 2395

为啥PEID查找的入口点是::00674FE0:: 60 PUSHAD

smove

2011-2-8 12:13

2395

PEID查找的入口点是::00674FE0:: 60 PUSHAD
而OD 或者C32ASM 加载后内存地址确是0059800
::00598000:: 7F 01 JG SHORT 00598003

是不是OD加载后变成MZ头了俺在OD有设置为主模块入口点啊
那主模块俺加载的是vstart.exe

我看到VSTART。EXE 是加壳的那吗我这个入口点
查找到的入口点是不是就是OEP啊00674FE0

是不是PEID找到的是 OEP
而OD查找到的是加壳地址

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏・0

免费・0

支持

最新回复 (1)
flowons 雪币： 379 活跃值： (40) 能力值： ( LV6，RANK：90 ) 在线值：发帖 2 回帖 123 粉丝 0 关注私信	flowons 2 2 楼不太明白，没见到过这样的程序。帮顶。 2011-2-8 13:28 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

smove

发帖

279

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
flowons 雪币： 379 活跃值： (40) 能力值： ( LV6，RANK：90 ) 在线值：发帖 2 回帖 123 粉丝 0 关注私信	flowons 2 2 楼不太明白，没见到过这样的程序。帮顶。 2011-2-8 13:28 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复