ollydbg調試PE文件

ollydbg項目地址：http://www.ollydbg.de/html 將exe文件打開到ollydbg項目中，就會直接停到「入口點」地址處，經過View->Memory Map能夠清楚地看到用戶空間的各個內存區域的用途。post   找到咱們的目標文件映射到地址空間的區域，選擇PE Header跟進去看AddressOfEntryPoint，再加上PE Header映射基地址，咱們就獲得了

>>阅读原文<<