冥界3大法王 发表于 2022-9-22 09:28

程序的入口地址 和 OEP 不是一回事吧?

看到 x64dbg帮助中有以下表达式:

mod.entry(地址):      获取模块 地址 的入口地址问题来,经过msg +表达式,测试的确不是一回事。
貌似通过这个能更快找到程序此处的上一级,貌似这样理解没错吧?

qq465881818 发表于 2022-9-22 12:12

EP(Entry Point),意即程序的入口点。而OEP是程序的原始入口点,一个正常的程序只有EP,只有入口点被修改的程序(加壳等),才会拥有OEP

sunsjw 发表于 2022-9-22 10:29

不懂你想表达什么

BlueTears 发表于 2022-9-22 11:42

入口点和OEP是一样的东西吧

lies2014 发表于 2022-9-22 16:42

这个是本模块的入口点,实际就是文件头的IMAGE_NT_HEADERS -> IMAGE_OPTIONAL_HEADER -> AdreessOfEntryPoint
页: [1]
查看完整版本: 程序的入口地址 和 OEP 不是一回事吧?