一个简单的问题。像IDA这样的程序是如何定位到exe的入口点的？如果我愿意，我可以仅使用十六进制编辑器手动找到它吗？
如何在.exe中找到入口点？
逆向工程
艾达
2021-07-10 09:42:32
1个回答
入口点在 PE 标头中定义。可以在此处找到其布局的完整文档https://msdn.microsoft.com/en-us/library/ms809762.aspx
该字段是DWORD AddressOfEntryPoint。因此，您必须根据前面字段的大小计算出该值与标题开头的偏移量，才能在十六进制编辑器中找到它
其它你可能感兴趣的问题