2014年3月10日
ollydbg调试PE文件
摘要： ollydbg项目地址：http://www.ollydbg.de/ 将exe文件打开到ollydbg项目中，就会直接停到“入口点”地址处，通过View->Memory Map可以清楚地看到用户空间的各个内存区域的用途。 找到我们的目标文件映射到地址空间的区域，选择PE Header跟进去看AddressOfEntryPoint，再加上PE Header映射基地址，我们就得到了一开始的“入口点”... 阅读全文
posted @ 2014-03-10 13:50 Daniel King 阅读(1068) 评论(0) 推荐(0) 编辑