程序的入口地址和 OEP 不是一回事吧？

冥界3大法王 · 发表于 2022-9-22 09:28

看到 x64dbg帮助中有以下表达式：

mod.entry(地址)：获取模块地址的入口地址

问题来，经过msg + 表达式，测试的确不是一回事。
貌似通过这个能更快找到程序此处的上一级，貌似这样理解没错吧？

qq465881818 · 发表于 2022-9-22 12:12

EP(Entry Point)，意即程序的入口点。而OEP是程序的原始入口点，一个正常的程序只有EP，只有入口点被修改的程序(加壳等)，才会拥有OEP

sunsjw · 发表于 2022-9-22 10:29

不懂你想表达什么

BlueTears · 发表于 2022-9-22 11:42

入口点和OEP是一样的东西吧

lies2014 · 发表于 2022-9-22 16:42

这个是本模块的入口点，实际就是文件头的IMAGE_NT_HEADERS -> IMAGE_OPTIONAL_HEADER -> AdreessOfEntryPoint

帐号		自动登录	找回密码
密码			注册[Register]

[求助] 程序的入口地址和 OEP 不是一回事吧？