zjm991206 发表于 2020-4-12 19:38

求助~~相同的程序,一样的工具,为何入口点代码和别人不一样?

本帖最后由 zjm991206 于 2020-4-13 07:32 编辑

今天在逆向工程核心原理里看到一个patchme练习,书里用OD打开后显示EP在00401000处,而且入口点的代码很简单。然而我打开后发现入口点地址和内容都不一样,一脸懵逼,怎么整都和书里对不上号。求助大佬,这是啥情况,是系统环境的问题吗?

苏紫方璇 发表于 2020-4-12 19:59

目测你电脑中病毒了,你看到的入口点是感染的病毒代码

炽日夕辉 发表于 2020-4-12 20:12

备注里有名有姓,Synaptics.exe 感染性木马

ysdy 发表于 2020-4-12 20:30

如果这样的话就表示很尴尬了:rggrg

zjm991206 发表于 2020-4-12 20:33

。。恍然大悟。。惊讶的发现打开所有程序都这玩意。我哭了
页: [1]
查看完整版本: 求助~~相同的程序,一样的工具,为何入口点代码和别人不一样?