逆向之寻找入口点——001

1. VS2017 Debug 32 程序,OD入口点查找

(1)按enter 进入jmp
逆向之寻找入口点——001

(2)进入第一个call
逆向之寻找入口点——001

(3)进入第二个call
逆向之寻找入口点——001

(4)往下拉,找到连续的三个call 记住中间的call特征,上面是add esp,0x4 下面是
Mov xx, eax。进入中间个,找到第四个call就是main函数
逆向之寻找入口点——001

2.VS2017 Release 32 程序入口点查找

(1)进入jmp
逆向之寻找入口点——001

(2)找到每隔一行就是连载一起的四个call 下面的有三个push 下面就是用户函数入口,还有一个特征在注释旁有个exit函数,exit上面不远就一定是主函数
逆向之寻找入口点——001