常见程序入口点特征

Delphi入口程序 Delphi开头的入口程序是正常的压栈，然后调用一个E8字节类型的call 0044CA98 > $ 55 push ebp 0044CA99 . 8BEC mov ebp,esp 0044CA9B . 83C4 F0 add esp,-0x10 0044CA9E . B8 B8C84400 mov eax,delphi7?0044C8B8 ; UNICODE “;” 004

>>阅读原文<<