学逆向论坛»论坛 › 软件安全 › 逆向技术 › VS2019生成的DeBug版程序寻找main函数

roger

2万积分	41 好友	1169 主题

发消息

[转载图文] VS2019生成的DeBug版程序寻找main函数

发表于 2021-10-8 19:38:28 | 查看: 5846| 回复: 2

用VS2019编译的，x64dbg调试，F9之后运行到如下的位置：

VS2019生成的DeBug版程序寻找main函数

F8一下运行到如下位置：

VS2019生成的DeBug版程序寻找main函数

F7进入Call，出现了两个Call：

VS2019生成的DeBug版程序寻找main函数

F7进入第二个Call，跳转到下面的位置：

VS2019生成的DeBug版程序寻找main函数

继续跟进，找到如下的位置：

VS2019生成的DeBug版程序寻找main函数

F7跟进，到达如下的位置：（箭头所指就是main函数，目标程序是控制台程序，但是没有出现连续的三个push，一个Call的特征。不过，程序结束确实平衡了三个参数的堆栈->add esp,c）

VS2019生成的DeBug版程序寻找main函数

F7跟进：

VS2019生成的DeBug版程序寻找main函数

F7继续，来到我们自己写的代码处：

VS2019生成的DeBug版程序寻找main函数

结束

温馨提示：

1.如果您喜欢这篇帖子，请给作者点赞评分，点赞会增加帖子的热度，评分会给作者加学币。(评分不会扣掉您的积分，系统每天都会重置您的评分额度)。
2.回复帖子不仅是对作者的认可，还可以获得学币奖励，请尊重他人的劳动成果，拒绝做伸手党！
3.发广告、灌水回复等违规行为一经发现直接禁言，如果本帖内容涉嫌违规，请点击论坛底部的举报反馈按钮，也可以在【投诉建议】板块发帖举报。

程序, 寻找