滴水逆向——Win32_定位回调函数

1、Win32应用程序入口识别 Ollydbg一进入程序停留的地方并不是我们自己定义的函数入口点，因此我们需要寻找EIP。 前面已经讲过入口函数参数的意义，再拿来复习复习 int WINAPI WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance, PSTR szCmdLine, int iCmdShow) WinMain的第一个参数叫“实例句柄

>>阅读原文<<