程序的入口地址 和 OEP 不是一回事吧?
看到 x64dbg帮助中有以下表达式:mod.entry(地址): 获取模块 地址 的入口地址问题来,经过msg +表达式,测试的确不是一回事。
貌似通过这个能更快找到程序此处的上一级,貌似这样理解没错吧?
EP(Entry Point),意即程序的入口点。而OEP是程序的原始入口点,一个正常的程序只有EP,只有入口点被修改的程序(加壳等),才会拥有OEP 不懂你想表达什么 入口点和OEP是一样的东西吧 这个是本模块的入口点,实际就是文件头的IMAGE_NT_HEADERS -> IMAGE_OPTIONAL_HEADER -> AdreessOfEntryPoint
页:
[1]