各语言的入口特征。。

2024-06-13 02:38
文章标签 语言 特征 入口

本文主要是介绍各语言的入口特征。。,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

C++入口特征

00408027 >/$ 55             push ebp
00408028  |.  8BEC          mov ebp,esp
0040802A  |.  6A FF         push -0x1
0040802C  |.  68 F0F14000   push C++.0040F1F0
00408031  |.  68 84AF4000   push C++.0040AF84                        ;  SE 处理程序安装
00408036  |.  64:A1 00000000 mov eax,dword ptr fs:[0]
0040803C  |.  50            push eax
0040803D  |.  64:8925 000000>mov dword ptr fs:[0],esp
00408044  |.  83EC 58       sub esp,0x58
00408047  |.  53            push ebx
00408048  |.  56            push esi
00408049  |.  57            push edi                                ;  ntdll.7C930228
0040804A  |.  8965 E8       mov [local.6],esp
0040804D  |.  FF15 E4F04000 call dword ptr ds:[<&KERNEL32.GetVersion>;  kernel32.GetVersion
00408053  |.  33D2          xor edx,edx                             ;  ntdll.KiFastSystemCallRet
00408055  |.  8AD4          mov dl,ah
00408057  |.  8915 D06B4100 mov dword ptr ds:[0x416BD0],edx         ;  ntdll.KiFastSystemCallRet
0040805D  |.  8BC8          mov ecx,eax
0040805F  |.  81E1 FF000000 and ecx,0xFF
00408065  |.  890D CC6B4100 mov dword ptr ds:[0x416BCC],ecx
0040806B  |.  C1E1 08       shl ecx,0x8
C++的入口函数GetVersion
C++的字符串采用ASCII码查找
C++ 的按钮事件采用查找SUB EAX,0A


汇编的入口
0040285E >/$ 6A 00          push 0x0                                 ; /pModule =NULL
00402860  |.  E8 970B0000   call <jmp.&kernel32.GetModuleHandleA>    ; \GetModuleHandleA
00402865  |.  A3 28544000   mov dword ptr ds:[0x405428],eax
0040286A  |.  E8 F50C0000   call <jmp.&comctl32.InitCommonControls>  ; [InitCommonControls
0040286F  |.  68 9D334000   push 汇编.0040339D                         ; /pTopLevelFilter = 汇编.0040339D
00402874  |.  E8 F50B0000   call <jmp.&kernel32.SetUnhandledExceptio>; \SetUnhandledExceptionFilter
00402879  |.  6A 00         push 0x0                                ; /lParam = NULL
0040287B  |.  68 96284000   push 汇编.00402896                         ; |DlgProc = 汇编.00402896
00402880  |.  6A 00         push 0x0                                 ; |hOwner = NULL
00402882  |.  6A 65         push 0x65                               ; |pTemplate = 65
00402884  |.  FF35 28544000 push dword ptr ds:[0x405428]            ; |hInst = NULL
0040288A  |.  E8 4B0C0000   call <jmp.&user32.DialogBoxParamA>       ; \DialogBoxParamA
0040288F  |.  6A 00         push 0x0                                ; /ExitCode = 0
00402891  \.  E8 480B0000   call <jmp.&kernel32.ExitProcess>         ; \ExitProcess
汇编的入口API函数   GetModuleHandleA
汇编查找字符串使用  ASCII码

易语言入口特征
004464D1 >/$ 55            push ebp
004464D2  |.  8BEC         mov ebp,esp
004464D4  |.  6A FF        push -0x1
004464D6  |.  68 B0C14600  push 易语言.0046C1B0
004464DB  |.  68 DCAC4400  push 易语言.0044ACDC                        ;  SE 处理程序安装
004464E0  |.  64:A1 0000000>mov eax,dword ptr fs:[0]
004464E6  |.  50           push eax
004464E7  |.  64:8925 00000>mov dword ptr fs:[0],esp
004464EE  |.  83EC 58      sub esp,0x58
004464F1  |.  53           push ebx
004464F2  |.  56           push esi
004464F3  |.  57           push edi                                ;  ntdll.7C930228
004464F4  |.  8965 E8      mov [local.6],esp
004464F7  |.  FF15 98514600 call dword ptrds:[<&KERNEL32.GetVersion>; kernel32.GetVersion
004464FD  |.  33D2         xor edx,edx                             ;  ntdll.KiFastSystemCallRet
易语言入口API函数 GetVersion

VC8 入口特征
00403A30 > $ E8 6E270000   call VC8.004061A3
00403A35   .^ E979FEFFFF   jmp VC8.004038B3
00403A3A  /$  55           push ebp
00403A3B  |.  8BEC         mov ebp,esp
00403A3D  |.  83EC 08      sub esp,0x8
00403A40  |.  897D FC      mov [local.1],edi                       ;  ntdll.7C930228
00403A43  |.  8975 F8      mov [local.2],esi
00403A46  |.  8B75 0C      mov esi,[arg.2]
00403A49  |.  8B7D 08      mov edi,[arg.1]                         ;  VC8.<ModuleEntryPoint>
00403A4C  |.  8B4D 10      mov ecx,[arg.3]
00403A4F  |.  C1E9 07      shr ecx,0x7
VC8入口特征查找 GetStartupInfoW
VC8查找字符串采用 Unicode码
VC8 的按钮事件采用查找SUB EAX,0A

VB入口特征
00401978   .- FF2518114000 jmp dword ptr ds:[<&MSVBVM60.#613>]      ; msvbvm60.rtcVarStrFromVar
0040197E   .- FF2584104000 jmp dword ptr ds:[<&MSVBVM60.__vbaVarTst>;  msvbvm60.__vbaVarTstEq
00401984   .- FF257C104000 jmp dword ptr ds:[<&MSVBVM60.#528>]      ; msvbvm60.rtcUpperCaseVar
0040198A   .- FF25A8104000 jmp dword ptr ds:[<&MSVBVM60.EVENT_SINK_>;  msvbvm60.EVENT_SINK_QueryInterface
00401990   .- FF2578104000 jmp dword ptr ds:[<&MSVBVM60.EVENT_SINK_>;  msvbvm60.EVENT_SINK_AddRef
00401996   .- FF259C104000 jmp dword ptr ds:[<&MSVBVM60.EVENT_SINK_>;  msvbvm60.EVENT_SINK_Release
0040199C   $- FF2508114000 jmp dword ptr ds:[<&MSVBVM60.#100>]      ; msvbvm60.ThunRTMain
004019A2     00            db 00
004019A3     00            db 00
004019A4 > $ 68 5C284000   pushVB.0040285C                        ;  ASCII "VB5!6&vb6chs.dll"
004019A9   .  E8 EEFFFFFF  call <jmp.&MSVBVM60.#100>
004019AE   .  0000         add byte ptr ds:[eax],al
004019B0   .  0000         add byte ptr ds:[eax],al
004019B2   .  0000         add byte ptr ds:[eax],al
004019B4   .  3000         xor byte ptr ds:[eax],al
004019B6   .  0000         add byte ptr ds:[eax],al
VB入口特征查找函数 ThunRTMain
VB 查找字符串时采用二进制字符串816C2404??000000

DELPHI 入口


0045D408 > $ 55             push ebp
0045D409   .  8BEC          mov ebp,esp
0045D40B   .  83C4 F0       add esp,-0x10
0045D40E   .  B8 28D24500   mov eax,DELPHI.0045D228
0045D413   .  E8 6088FAFF   call DELPHI.00405C78
0045D418   .  A1 4CF14500   mov eax,dword ptr ds:[0x45F14C]
0045D41D   .  8B00          mov eax,dword ptr ds:[eax]
0045D41F   .  E8 08DFFFFF   call DELPHI.0045B32C
0045D424   .  8B0D 40F24500 mov ecx,dword ptr ds:[0x45F240]         ;  DELPHI.00460C04
0045D42A   .  A1 4CF14500   mov eax,dword ptr ds:[0x45F14C]
0045D42F   .  8B00          mov eax,dword ptr ds:[eax]
0045D431   .  8B15 CCC84500 mov edx,dword ptr ds:[0x45C8CC]         ;  DELPHI.0045C918
0045D437   .  E8 08DFFFFF   call DELPHI.0045B344
0045D43C   .  A1 4CF14500   mov eax,dword ptr ds:[0x45F14C]
0045D441   .  8B00          mov eax,dword ptr ds:[eax]
0045D443   .  E8 7CDFFFFF   call DELPHI.0045B3C4
0045D448   .  E8 2769FAFF   call DELPHI.00403D74
0045D44D   .  8D40 00       lea eax,dword ptr ds:[eax]
DELPHI入口特征 GetModuleHandleA
DELPHI查找按钮事件 OD载入后,CTRL+G,转到00401000处然后就CTRL+B,查找特征码740E8BD38B83???FF93???

这篇关于各语言的入口特征。。的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1056050

相关文章

基于Python实现多语言朗读与单词选择测验

《基于Python实现多语言朗读与单词选择测验》在数字化教育日益普及的今天,开发一款能够支持多语言朗读和单词选择测验的程序,对于语言学习者来说无疑是一个巨大的福音,下面我们就来用Python实现一个这... 目录一、项目概述二、环境准备三、实现朗读功能四、实现单词选择测验五、创建图形用户界面六、运行程序七、

使用Go语言开发一个命令行文件管理工具

《使用Go语言开发一个命令行文件管理工具》这篇文章主要为大家详细介绍了如何使用Go语言开发一款命令行文件管理工具,支持批量重命名,删除,创建,移动文件,需要的小伙伴可以了解下... 目录一、工具功能一览二、核心代码解析1. 主程序结构2. 批量重命名3. 批量删除4. 创建文件/目录5. 批量移动三、如何安

python使用fastapi实现多语言国际化的操作指南

《python使用fastapi实现多语言国际化的操作指南》本文介绍了使用Python和FastAPI实现多语言国际化的操作指南,包括多语言架构技术栈、翻译管理、前端本地化、语言切换机制以及常见陷阱和... 目录多语言国际化实现指南项目多语言架构技术栈目录结构翻译工作流1. 翻译数据存储2. 翻译生成脚本

Go语言中三种容器类型的数据结构详解

《Go语言中三种容器类型的数据结构详解》在Go语言中,有三种主要的容器类型用于存储和操作集合数据:本文主要介绍三者的使用与区别,感兴趣的小伙伴可以跟随小编一起学习一下... 目录基本概念1. 数组(Array)2. 切片(Slice)3. 映射(Map)对比总结注意事项基本概念在 Go 语言中,有三种主要

C语言中自动与强制转换全解析

《C语言中自动与强制转换全解析》在编写C程序时,类型转换是确保数据正确性和一致性的关键环节,无论是隐式转换还是显式转换,都各有特点和应用场景,本文将详细探讨C语言中的类型转换机制,帮助您更好地理解并在... 目录类型转换的重要性自动类型转换(隐式转换)强制类型转换(显式转换)常见错误与注意事项总结与建议类型

Go语言利用泛型封装常见的Map操作

《Go语言利用泛型封装常见的Map操作》Go语言在1.18版本中引入了泛型,这是Go语言发展的一个重要里程碑,它极大地增强了语言的表达能力和灵活性,本文将通过泛型实现封装常见的Map操作,感... 目录什么是泛型泛型解决了什么问题Go泛型基于泛型的常见Map操作代码合集总结什么是泛型泛型是一种编程范式,允

Android kotlin语言实现删除文件的解决方案

《Androidkotlin语言实现删除文件的解决方案》:本文主要介绍Androidkotlin语言实现删除文件的解决方案,在项目开发过程中,尤其是需要跨平台协作的项目,那么删除用户指定的文件的... 目录一、前言二、适用环境三、模板内容1.权限申请2.Activity中的模板一、前言在项目开发过程中,尤

C语言小项目实战之通讯录功能

《C语言小项目实战之通讯录功能》:本文主要介绍如何设计和实现一个简单的通讯录管理系统,包括联系人信息的存储、增加、删除、查找、修改和排序等功能,文中通过代码介绍的非常详细,需要的朋友可以参考下... 目录功能介绍:添加联系人模块显示联系人模块删除联系人模块查找联系人模块修改联系人模块排序联系人模块源代码如下

基于Go语言实现一个压测工具

《基于Go语言实现一个压测工具》这篇文章主要为大家详细介绍了基于Go语言实现一个简单的压测工具,文中的示例代码讲解详细,感兴趣的小伙伴可以跟随小编一起学习一下... 目录整体架构通用数据处理模块Http请求响应数据处理Curl参数解析处理客户端模块Http客户端处理Grpc客户端处理Websocket客户端

使用SQL语言查询多个Excel表格的操作方法

《使用SQL语言查询多个Excel表格的操作方法》本文介绍了如何使用SQL语言查询多个Excel表格,通过将所有Excel表格放入一个.xlsx文件中,并使用pandas和pandasql库进行读取和... 目录如何用SQL语言查询多个Excel表格如何使用sql查询excel内容1. 简介2. 实现思路3