BobNUPT 2017-04-07 07:28 采纳率: 100%
浏览 1007
已采纳

关于AddressOfEntryPoint的问题

简单的helloworld输出的C语言程序，生成exe文件以后用PE explorer查看PE 头部各项参数
图片说明
看到AddressOfEntryPoint是0x004012C0.
而使用Ultra Edit打开以后，看到的是：
图片说明
0x000012C0.
所以到底应该是多少呢？

  • 写回答

1条回答 默认 最新

  • threenewbee 2017-04-07 15:13
    关注

    两个都对，默认的imagebase，基址是400000h（第一个图下面），加上你的12c0就是4012c0h

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论

报告相同问题？

  • 关于AddressOfEntryPoint的问题
    2017-04-07 07:28
    回答 1 已采纳 两个都对，默认的imagebase，基址是400000h（第一个图下面），加上你的12c0就是4012c0h
  • PE结构学习笔记--关于AddressOfEntryPoint位置在文件中怎么确定问题
    2013-03-01 14:23
    cogbee的博客 1、AddressOfEntryPoint 这个成员在OptionalHeader里面，OptionalHeader的类型是一个IMAGE_OPTIONAL_HEADER32结构。该结构总共有31个成员，占的大小为224字节。成员7就是AddressOfEntryPoint。AddressOfEntryPoint...
  • 问题LINUX-走进LINUX
    2019-09-22 07:32
    aigu8063的博客 printf("跟着问题进入Linux，让别人指正自己的问题"); 原料： LINUX内核代码中header.s(linux\arch\x86\boot\header.S)已将bootsect.S和setup.S合并，在启动过程中bootsect段已经没有作用？为什么没作用还保留？...
  • pe框架跳转html页面,关于pe中的入口点和跳转问题
    2021-06-11 04:26
    王大明白的博客 关于pe中的入口点和跳转问题作者:admin 日期:2009-08-27字体大小: 小 中 大 pe里面的入口点和跳转问题。在我一开始学习pe的时候曾经就被这两个问题困惑过，可能很多朋友在学习的过程中也会遇到，所以我想在这里把这...
  • 关于绑定导入表
    2019-09-27 08:51
    abns44296的博客 +0x010 AddressOfEntryPoint : 0x3689 +0x014 BaseOfCode : 0x1000 +0x018 BaseOfData : 0xc000 +0x01c ImageBase : 0x120000 +0x020 SectionAlignment : 0x1000 +0x024 FileAlignment : 0x200 +0x028 ...
  • 驱动开发：内核运用LoadImage屏蔽驱动
    2022-10-26 14:24
    微软技术分享的博客 如果我们需要实现则只需要在《驱动开发：内核监视LoadImage映像回调》这篇文章的代码上稍加改进即可，当检测到lyshark.sys驱动加载时，直接跳转到入口处快速写入一个Ret让驱动返回即可，至于如何写出指令的问题如果...
  • 关于内存加载DLL后修复重定位的问题
    2017-09-13 16:08
    jiangqin115的博客  AddressOfEntryPoint;  //这是PE文件开始执行的位置     DWORD  BaseOfCode;  //一个RVA，表示程序中的 code section 从何开始     DWORD  BaseOfData;  //一个RVA，表示程序中的 data ...
  • Python3实现DLL注入问题解决
    2021-04-18 01:26
    秋秋秋天的博客 Python3实现DLL注入问题解决 一.VirtualAllocEx申请空间失败 需要提权。 二. CreateProcessA失败 Python 3.x的所有字符串以Unicode存在，所以可以改用CreateProcessW来调用。或者使用CreateProcessA时，将字符串...
  • WINDOWS+PE权威指南读书笔记(21)
    2022-02-18 21:30
    沐一 · 林的博客 目录 在 PE 空闲空间中插人程序 什么是 PE 空闲空间： PE 文件中的可用空间： ...修改入口 AddressOfEntryPoint 地址来测试： 对数据段的处理： 修改前后 PE 文件对比： 开发补丁工具： 编程思路：
  • OEP.rar_DLL感染_OEP_PE 感染_PE装载_oep注入
    2022-09-24 06:27
    OEP感染注入呢，最主要我们要了解OEP的...当windows把一个pe文件装载完成之后，就会直接执行OEP入口，即：AddressOfEntryPoint。我们学过PE知识得知，AddressOfEntryPoint是在IMAGE_OPTIONAL_HEADER32 结构的定义里面。
  • PE头字段说明（滴水）
    2020-04-25 01:23
    若面朝大海便祝你春暖花开的博客 e_lfanew指向的是PE，PE下面才是标准PE头 ...AddressOfEntryPoint也叫作OEP，AddressOfEntryPoint+ImageBase就是OD中程序开始断下来的地址 ImageBase指的是在内存中所有的数据是从哪里开始的 ...
  • 2.12 PE结构：实现PE字节注入
    2023-09-11 10:16
    微软技术分享的博客 // 获取到原入口地址 DWORD dwOep = pNtHeader->OptionalHeader.ImageBase + pNtHeader->OptionalHeader.AddressOfEntryPoint; // \xb8 => 填充的就是原始程序的OEP *(DWORD *)&shellcode[5] = dwOep; printf("[-] ...
  • 4.3 Windows驱动开发：监控进程与线程对象操作
    2023-11-18 10:14
    微软技术分享的博客 pEntryPoint = (PVOID)((ULONG64)ImageBase + pNTHeader->OptionalHeader.AddressOfEntryPoint); return pEntryPoint; } VOID MyLoadImageNotifyRoutine(PUNICODE_STRING FullImageName,HANDLE ProcessId,PIMAGE_...
  • 10.3 调试事件转存进程内存
    2023-10-05 10:32
    微软技术分享的博客 // 设置文件的入口地址 pNt->OptionalHeader.AddressOfEntryPoint = dwEntryPoint - pNt->OptionalHeader.ImageBase; printf("[*] 正在设置Dump文件相对RVA入口地址: 0x%08X \n", pNt->OptionalHeader....
  • 2.13 PE结构：实现PE代码段加密
    2023-09-11 10:15
    微软技术分享的博客 DWORD BaseRVA = NtHdr->OptionalHeader.AddressOfEntryPoint; PIMAGE_FILE_HEADER FileHdr = &NtHdr->FileHeader; PIMAGE_SECTION_HEADER pSection = IMAGE_FIRST_SECTION(NtHdr); // 首先得到最后一个节的指针，...
  • 21.1 使用PEfile分析PE文件
    2023-08-10 09:29
    微软技术分享的博客 == "0x102"): print("程序类型: Executable") elif (hex(pe.FILE_HEADER.Characteristics) == "0x2102"): print("程序类型: Dynamic link library") if pe.OPTIONAL_HEADER.AddressOfEntryPoint: oep = pe.OPTIONAL_...
  • 2.2 PE结构：文件头详细解析
    2023-09-04 15:55
    微软技术分享的博客 如上图所示，图中的4D5A则表示这是一个PE文件，其下08010000则代表DOS头的最后一个数据集e_lfanew字段，该字段指向了PE头的开始50450000用于表示NT头的其实位置，而途中的英文单词则是一个历史遗留问题，在某些时候...
  • 4.2 x64dbg 针对PE文件的扫描
    2023-07-07 08:42
    微软技术分享的博客 通过运用`LyScript`插件并配合`pefile`模块，即可实现对特定PE文件的扫描功能，例如载入PE程序到内存，验证PE启用的保护方式，计算PE节区内存特征，文件FOA与内存VA转换等功能的实现，首先简单介绍一下`pefile`模块...
  • 驱动开发：内核解析PE结构节表
    2023-06-01 19:00
    微软技术分享的博客 这看上去有些奇怪，但是这对于可执行程序的向下兼容性来说却是不可缺少的，当然现在已经基本不会出现纯DOS程序了，现在来说这个IMAGE_DOS_HEADER结构纯粹是历史遗留问题。 DOS头结构解析： PE文件中的DOS部分由MZ...
  • 逆向面试常见问题（陆续更新ing）
    2020-03-14 20:50
    建瓯最坏的博客 1.4 GetLastError 编写应用程序时，经常需要涉及到错误处理问题。许多函数调用只用TRUE和FALSE来表明函数的运行结果。一旦出现错误，MSDN中往往会指出请用GetLastError()函数来获得错误原因。恶意代码可以使用异常...
  • 没有解决我的问题, 去提问

悬赏问题

  • ¥20 ML307A在使用AT命令连接EMQX平台的MQTT时被拒绝
  • ¥20 腾讯企业邮箱邮件可以恢复么
  • ¥15 有人知道怎么将自己的迁移策略布到edgecloudsim上使用吗？
  • ¥15 错误 LNK2001 无法解析的外部符号
  • ¥50 安装pyaudiokits失败
  • ¥15 计组这些题应该咋做呀
  • ¥60 更换迈创SOL6M4AE卡的时候，驱动要重新装才能使用，怎么解决？
  • ¥15 让node服务器有自动加载文件的功能
  • ¥15 jmeter脚本回放有的是对的有的是错的
  • ¥15 r语言蛋白组学相关问题