逆向工程核心原理学习笔记(一):寻找程序的主函数(Main)

时间:2022-12-26 13:27:58

首先编译release版本的helloword程序,代码如下:

逆向工程核心原理学习笔记(一):寻找程序的主函数(Main)


编译完成,拖进OD,结果如图。逆向工程核心原理学习笔记(一):寻找程序的主函数(Main)

程序断在了004011A1 这个地址,这个就是EntryPoint.


这个地址调用了004022DF这个地址的函数,F7跟进函数,如图。逆向工程核心原理学习笔记(一):寻找程序的主函数(Main)

并没有什么有用的信息让我们查找Main函数,然后Ctrl+F9调到函数结尾,retn.


逆向工程核心原理学习笔记(一):寻找程序的主函数(Main)


然后F8跳出,到达了004011A6这个地址,继续跟。逆向工程核心原理学习笔记(一):寻找程序的主函数(Main)


继续跟就是到00401026这个地址,F8跳过去。

逆向工程核心原理学习笔记(一):寻找程序的主函数(Main)


下面两个CALL,跟进去第一个看看,有没有有价值的东西。

逆向工程核心原理学习笔记(一):寻找程序的主函数(Main)


显然没什么有用的东西,跳出去吧,继续跟下一个CALL。逆向工程核心原理学习笔记(一):寻找程序的主函数(Main)


也是没什么用,那就跳出去,往下走走看看。逆向工程核心原理学习笔记(一):寻找程序的主函数(Main)


看看00401082地址的CALL,跟进去看看,是一个调用api函数的,无用,跳出去逆向工程核心原理学习笔记(一):寻找程序的主函数(Main)


然后就这样一直跟,跟到了00401113,下面一个call,跟进去这个函数逆向工程核心原理学习笔记(一):寻找程序的主函数(Main)


跟进去我们看到了我们的main函数。逆向工程核心原理学习笔记(一):寻找程序的主函数(Main)


继续跟,下面一个MessageBox函数,是微软官方的API。逆向工程核心原理学习笔记(一):寻找程序的主函数(Main)


让他执行后就是我们的信息框了。逆向工程核心原理学习笔记(一):寻找程序的主函数(Main)


另外附上HelloWord源程序,大家可以自己试一下


HelloWord.exe  :  http://t.cn/RXysfS8