《逆向工程核心原理》學習筆記(五)

《逆向工程核心原理》學習筆記(五) 《逆向工程核心原理》學習筆記(五) 記錄下第八章對於vb程序的逆向調試分析。     od載入,在EP代碼中首先做的是調用VB引擎的主函數(ThunRTMain())    EP地址爲00401238,401238地址處的PUSH 401E14指令是用來把RT——MainStruct結構體的地址(401E14)壓棧,40123D地址處的call指令是調用4012
相關文章
相關標籤/搜索