常见编程语言OEP入口整理

最新推荐文章于 2020-05-20 14:39:11 发布
原创 最新推荐文章于 2020-05-20 14:39:11 发布 · 9.1k 阅读 · 6 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#逆向 #OEP特征

本文详细梳理了不同链接器版本下编程语言的OEP（Original Entry Point）入口特征，包括6.0、5.0、9.0、4.2、2.25、12-11.0、13-12.0和15-14.0等版本，对逆向工程爱好者和程序分析人员具有参考价值。

1·链接器版本6.0
链接器版本6.0
2·链接器版本5.0
在这里插入图片描述
3·链接器版本9.0
在这里插入图片描述
在这里插入图片描述
4·链接器4.2（此处VB5是否仍是4.2待确定）
在这里插入图片描述
此处VB不知链接器是否有差异
5·链接器版本2.25
在这里插入图片描述
6·链接器版本12-11.0 13-12.0 15-14.0
在这里插入图片描述
在这里插入图片描述
自绘

最低0.47元/天 解锁文章
逆向入门--何为OEP
一座明亮的小塔
04-11 1398
OEP：程序的入口点，软件加壳就是隐藏了OEP（或者用了假的OEP）， 只要我们找到程序真正的OEP，就可以立刻脱壳。再用一个最幼稚的比喻来形容加壳的软件，那个带壳的软件，就是穿了衣服的人，要看它到底是男是女，就把衣服脱掉，不可能哪个生出来就穿了衣服吧，就像软件一样，写出来不可能就带壳的，都是后面加上去的。以上方法，针对不同的壳，至于OEP是什么样子，这个就不好说了，不同的语言写出来的样子就不一样，有高手能总结下OEP的样子吗?基础东西，老鸟绕过，新手要学破解的，必须掌握~~我也在学习中。
OEP大全，快速查看不同编译语言编写的程序的OEP特征工具
01-16
快速查看不同编译语言编写的程序的OEP特征工具，就像字典一样，需要哪个查哪个。点击编译语言按钮，就会出来相应的OEP特征
主流语言在OD下OEP特征
weixin_43916678的博客
07-15 658
对于不同语言所编写的程序，它们反汇编之后，OEP都有不同的特征，接下来让我们掌握一些主流语言所编写的程序在OllyDbg下进行反汇编之后的OEP特征。 VC++： VB: BC++: Delphi： 易语言： MASM32 / TASM32入口： VC8入口： 所以，这也就从侧面说明了，在我们拿到文件之后，使用peid去查文件，来判断它是用何种语言编写的重要性。 在我们今后的逆向...
寻找真正的入口（OEP）--广义ESP定律
土星·北海若
10-16 1893
作者：LenusFROM: poptown.gamewan.com/bbsE-MAIL：meila2003@163.com1.前言    在论坛上看到很多朋友，不知道什么是ESP定律，ESP的适用范围是什么，ESP定律的原理是什么，如何使用ESP定律？看到了我在http://poptown.gamewan.com/dispbbs.asp?boardID=5&ID=54&page=1调查
常见各种语言程序入口点代码
weixin_34256074的博客
07-29 397
Borland Delphi 6.0 - 7.000509CB0 > $ 55 PUSH EBP00509CB1 . 8BEC MOV EBP,ESP00509CB3 . 83C4 EC ADD ESP,-1400509CB6 . 53 PUSH EBX00509CB7 . 56 PUSH ESI00509CB8 . 57 PUSH EDI00509CB9 . 33C0 XOR EAX,EA...
常见寻找OEP的方法
03-25
### 常见寻找OEP的方法 在软件逆向工程领域，寻找原始入口点（Original Entry Point，简称OEP）是一项基本且重要的技能。对于初学者来说，掌握正确的技巧能够大大提高效率并减少不必要的麻烦。本文将详细介绍几种...
程序OEP入口特征
12-27
程序的OEP（Original Entry Point，原始入口点）是反汇编和逆向工程中的一个重要概念，尤其是在处理病毒、木马或恶意软件时。OEP是PE（Portable Executable）格式的可执行文件在被加载到内存后，真正开始执行的第一...
程序OEP入口识别特征分析
不同编程语言如Delphi、VC++以及BC++创建的程序，其OEP的特征各有差异。" 在Windows操作系统中，PE文件格式被广泛用于可执行程序、动态链接库等。程序的OEP是PE文件的实际执行起点，通常位于导入地址表(IAT)初始化...
OEP.rar_DLL感染_OEP_PE 感染_PE装载_oep注入
09-24
OEP感染注入呢，最主要我们要了解OEP的...当windows把一个pe文件装载完成之后，就会直接执行OEP入口，即：AddressOfEntryPoint。我们学过PE知识得知，AddressOfEntryPoint是在IMAGE_OPTIONAL_HEADER32 结构的定义里面。
OEP程序的入口点查找
qq_43185879的博客
04-21 383
OEP程序的入口点查找 OEP：程序的入口点，软件加壳就是隐藏了OEP（或者用了假的OEP）， 只要我们找到程序真正的OEP，就可以立刻脱壳。 PUSHAD （压栈） 代表程序的入口点， POPAD （出栈） 代表程序的出口点，与PUSHAD相对应，一般找到这个，OEP就在附近。 常见寻找OEP脱壳的方法 方法一： 1.用OD载入，不分析代码！ 2.单步向下跟踪F8，是向下跳的让它实现 3.遇到程...
oep查找.exe
10-25
( oep查找.exe )( oep查找.exe )
免杀破解利器-OEP查找工具-OepFinder汉化版
05-24
免杀破解利器-OEP查找工具-OepFinder汉化版免杀破解利器-OEP查找工具-OepFinder汉化版
常见编程语言入口特征
weixin_30783913的博客
09-17 220
Borland Delphi 6.0 - 7.000509CB0 > $ 55 PUSH EBP 00509CB1 . 8BEC MOV EBP,ESP 00509CB3 . 83C4 EC ADD ESP,-1400509CB6 . 53 PUSH EBX 00509CB7 . 56 PUSH ESI 00509CB8 . 57 PUSH EDI 00509CB9 . 33C0 XOR E...
不同语言编译的程序入口总结
yusakul的博客
07-25 637
BC++程序特征 1. OEP特征 二进制特征:EB 10 66 62 3A 43 2B 2B 48 4F 4F 4B 90 第一个API调用:GetModuleHandlA API调用IAT时，采用模式是FF25 2.区段名称 区段分类较细 3.链接器版本 5.0 Delphi程序特征 1.OEP特征...
脱壳：OEP（即程序入口点）查找 --- 基本思路和常见方法
turbocc 因程序而激情
05-20 7086
OEP：程序的入口点，软件加壳就是隐藏了OEP（或者用了假的OEP）， 只要我们找到程序真正的OEP，就可以立刻脱壳。PUSHAD （压栈） 代表程序的入口点，POPAD （出栈） 代表程序的出口点，与PUSHAD相对应，一般找到这个，OEP就在附近。 常见寻找OEP脱壳的方法 方法一： 1.用OD载入，不分析代码！ 2.单步向下跟踪F8，是向下跳的让它实现 3.遇到程序往回跳的（包括循环），我们在下一句代码处按F4（或者右健单击代码，选择断点——运行到所选） 4.绿色线条表示跳转没实...
各种语言的OEP汇总
ccx_john的专栏
01-07 2562
Borland C++ 0040163C B> /EB 10             jmp short Borland_.0040164E 0040163E     |66:623A           bound di,dword ptr ds:[edx] 00401641     |43                 inc ebx 00401642     |2B2B      
找真正的入口（OEP）--广义ESP定律
crkres9527
06-02 1209
1.前言      在论坛上看到很多朋友，不知道什么是ESP定律，ESP的适用范围是什么，ESP定律的原理是什么，如何使用ESP定律？看到了我在 http://poptown.gamewan.com/dispbbs.asp?boardID=5&ID=54&page=1 调查结果发现,大家对ESP定律很感兴趣，当然因为实在是太好用了，现在我就来告诉大家什么是ESP定律，它的原理是什么
常见程序OEP处代码整理
weixin_34301132的博客
07-08 210
from:[url]http://bbs.chinapyg.com/viewthread.php?tid=7235[/url] Borland Delphi 6.0 - 7.000509CB0 > $55 PUSH EBP00509CB1 .8BEC MOV EBP,ESP00509CB3 .83...
OEP特征
RokrJyy的博客
01-18 756
VC2012,2013 Release oep的特征  E8????????E9????????3B0D VC2012,2013 Release 第一个CALL内的特征 3145FC8D45EC50FF15????????8B4DF0 Delphi7 OEP特征 5个CALL 5个CALL之后 几乎全0 第一个CALL内有GetMouduleHandleA的调用 5
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值