求助~~相同的程序，一样的工具，为何入口点代码和别人不一样？

zjm991206 · 发表于 2020-4-12 19:38

本帖最后由 zjm991206 于 2020-4-13 07:32 编辑

今天在逆向工程核心原理里看到一个patchme练习，书里用OD打开后显示EP在00401000处，而且入口点的代码很简单。然而我打开后发现入口点地址和内容都不一样，一脸懵逼，怎么整都和书里对不上号。求助大佬，这是啥情况，是系统环境的问题吗？

苏紫方璇 · 发表于 2020-4-12 19:59

目测你电脑中病毒了，你看到的入口点是感染的病毒代码

炽日夕辉 · 发表于 2020-4-12 20:12

备注里有名有姓，Synaptics.exe 感染性木马

ysdy · 发表于 2020-4-12 20:30

如果这样的话就表示很尴尬了

zjm991206 · 发表于 2020-4-12 20:33

。。恍然大悟。。惊讶的发现打开所有程序都这玩意。我哭了

帐号		自动登录	找回密码
密码			注册[Register]

[已解决] 求助~~相同的程序，一样的工具，为何入口点代码和别人不一样？

免费评分