《逆向工程核心原理》学习笔记(五)

《逆向工程核心原理》学习笔记(五) 《逆向工程核心原理》学习笔记(五) 记录下第八章对于vb程序的逆向调试分析。     od载入,在EP代码中首先做的是调用VB引擎的主函数(ThunRTMain())    EP地址为00401238,401238地址处的PUSH 401E14指令是用来把RT——MainStruct结构体的地址(401E14)压栈,40123D地址处的call指令是调用4012
相关文章
相关标签/搜索