dbsx 发表于 2008-7-22 07:20:20

如何才算是到了oep呢

有一个假象，一般我一看到有个跳转跳到ebp的就感觉是到了oep了，但经过时间的积累，我发现这种判断方法不很可靠，请教下各位大师是怎么看的，

playboysen 发表于 2008-7-22 12:45:12

主要是凭脱常见壳的经验和根据常见程序的入口点特征来看
https://www.chinapyg.com/viewthread.php?tid=27435&highlight=%B3%CC%D0%F2%2B%C8%EB%BF%DA%B5%E3

老海 发表于 2008-8-20 21:29:14

关键还是要对各种程序的入口点熟悉，如果不熟悉的话，当跟踪到入口时对比一下程序的入口特征。

Aeddy 发表于 2008-8-26 17:19:11

根据特征来看的。多接触，熟悉了就对了
页: [1]
查看完整版本: 如何才算是到了oep呢