各種常見程序特徵

VB: push call <jmp.&MSVBVM6.0.#100> VC/E語言 離OEP不遠處有SUB ESP,0X58 第一個CALL 調用爲GetVersion VS: .release call jmp .debug 先jmp jmp後: push ebp mov ebp,esp call call pop BC++: oep處有一個短跳,後面有一個字符串 fb:C++hook Del

>>阅读原文<<