滴水逆向——Win32_定位回調函數

1、Win32應用程序入口識別 Ollydbg一進入程序停留的地方並不是我們自己定義的函數入口點，因此我們需要尋找EIP。 前面已經講過入口函數參數的意義，再拿來複習複習 int WINAPI WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance, PSTR szCmdLine, int iCmdShow) WinMain的第一個參數叫「實例句柄

>>阅读原文<<