常見程序入口點特徵

Delphi入口程序 Delphi開頭的入口程序是正常的壓棧，然後調用一個E8字節類型的call 0044CA98 > $ 55 push ebp 0044CA99 . 8BEC mov ebp,esp 0044CA9B . 83C4 F0 add esp,-0x10 0044CA9E . B8 B8C84400 mov eax,delphi7?0044C8B8 ; UNICODE 「;」 004

>>阅读原文<<