Įvesties taškas arba įvesties taškas yra adresas, kuriuo yra komanda, nuo kurios pradedama vykdyti programa. Įėjimo taško radimas yra vienas iš pirmųjų bet kurios programos tyrimų žingsnių.
Nurodymai
1 žingsnis
Reikėtų atskirti EP (įėjimo taškas) ir OEP (pradinis įėjimo taškas). Terminas EP vartojamas išpakuotos (arba neapsaugotos apsauga) programos atveju. Jei programa yra supakuota / apsaugota, tada įėjimo taško vietą užima pirmoji pakuotojo komanda, taigi jums reikia rasti pradinį įėjimo tašką - OEP.
2 žingsnis
Įėjimo tašką, ty įėjimo tašką išpakuotoje programoje, galite rasti įvairiais būdais. Pavyzdžiui, naudokite „Peid“programą. Atidarykite jį, spustelėkite mygtuką, kad pasirinktumėte tiriamą programą viršutinėje dešinėje lango dalyje. Norėdami pabandyti atidarykite „Notepad“(notepad.exe), jis yra kataloge: C: WINDOWSsystem32. Pamatysite įėjimo punkto adresą ir kitą informaciją.
3 žingsnis
Pabandykite nustatyti įėjimo tašką naudodami „LordPE“programą. Atidarykite programą, spustelėkite mygtuką PE redaktorius, pasirinkite failą notepad.exe ir spustelėkite Gerai. Įėjimo punktas bus nurodytas pirmoje eilutėje.
4 žingsnis
Paleiskite „Olly“derintuvą ir atidarykite jame „notepad.exe“. Atidaręs failą, pats derintojas sustos prie įėjimo taško, eilutė su įėjimo taško adresu bus paryškinta pilka spalva.
5 žingsnis
Įdiekite „PE Explorer“. Paleiskite jį, atidarykite jame notepad.exe (File - Open file). Įėjimo taško adresas bus nurodytas eilutėje „Įėjimo taško adresas“.
6 žingsnis
Jei programa supakuota, pirmiausia turite ją išpakuoti. Norėdami nustatyti pakuotoją, naudokite „Peid“programą. Paleiskite jį, atidarykite jame supakuotą programą. „EP sekcijos“eilutėje bus apvalkalas, pavyzdžiui, UPX. Tai reiškia, kad norint išpakuoti jums reikės šios versijos UPX arba vienos iš daugelio paslaugų programų, leidžiančių išpakuoti supakuotus UPX failus. Jei nė viena iš paslaugų negali to tvarkyti, išpakuokite failą rankiniu būdu. Apie rankinio „UPX“išpakavimo subtilybes galite sužinoti čia:
7 žingsnis
Jei programą saugo apsauga, sužinokite jos versiją naudodami „Protection ID“programą. Paleiskite jį, spustelėkite mygtuką "Nuskaityti", pasirinkite jums reikalingą programą. Spustelėkite mygtuką „Atidaryti“. Programa suteiks jums informacijos apie apsaugų / pakuotojų tipą - jei šios apsaugų ir pakuotojų parinktys yra jos duomenų bazėje.
