MFC应用程序逆向经验总结
摘要：
如何找到MFC App的InitInstance入口地址OEP：00401A83| E8 68040000 | call 00401EF0 | __security_init_cookiepping00401A88| E9 36FDFFFF | jmp 004017C3 | __tmainCRTStartup__tmainCRTStartup：004017C3| 6A 5C | push 5C |004017C5| 68 B83B4000 | push 403BB8 |004017CA| E8 79060000 | call 00401E48 | __SEH_prolog4中间代码省略……00 阅读全文
posted @ 2011-09-23 16:20 BIGSING 阅读(670) 评论(0) 推荐(0) 编辑
