2020年8月25日
第4章:逆向分析技术--32位软件逆向技术
摘要： 启动函数 Win32 应用程序源码中,都会有一个 WinMain 函数.但 Windows 程序的执行并非是从 WinMain 函数开始的.这段代码由编译器生成,完成进程初始化. 函数返回值后,进行一些必要的处理,最后调用 ExitProcess() 函数. 函数 call 指令会奖其之后的指令地址 阅读全文
posted @ 2020-08-25 15:30 Rev_omi 阅读(276) 评论(0) 推荐(0) 编辑