Pika e hyrjes, ose Pika e hyrjes, është adresa në të cilën ndodhet komanda nga e cila fillon ekzekutimi i programit. Gjetja e pikës hyrëse është një nga hapat e parë në kërkimin e çdo programi.
Udhëzimet
Hapi 1
Duhet të bëhet një dallim midis EP (Pika e Hyrjes) dhe OEP (Pika Hyrëse Origjinale). Termi EP përdoret në rastin e një programi të paketuar (ose jo të mbrojtur nga një mbrojtës). Nëse programi është i paketuar / mbrojtur, atëherë vendi i Pikës së Hyrjes merret nga komanda e parë e paketuesit, kështu që duhet të gjeni pikën fillestare të hyrjes - OEP.
Hapi 2
Ju mund të gjeni pikën hyrëse, domethënë pikën hyrëse në një program të paketuar, në mënyra të ndryshme. Për shembull, përdorni programin Peid. Hapni atë, klikoni në butonin për zgjedhjen e programit nën hetim në pjesën e sipërme të djathtë të dritares. Për ta provuar, hapni Notepad (notepad.exe), ai gjendet në direktori: C: WINDOWSsystem32. Do të shihni adresën e Pikës së Hyrjes dhe detaje të tjera.
Hapi 3
Mundohuni të përcaktoni Pikën e Hyrjes duke përdorur programin LordPE. Hapni programin, klikoni në butonin PE Editor, zgjidhni skedarin notepad.exe dhe klikoni OK. Pika e Hyrjes do të renditet në rreshtin e parë.
Hapi 4
Hapni Olly debugger dhe hapni notepad.exe në të. Pas hapjes së skedarit, korrigjuesi vetë do të ndalet në pikën hyrëse, rreshti me adresën e pikës hyrëse do të theksohet me gri.
Hapi 5
Instaloni PE Explorer. Drejtoni atë, hapni notepad.exe në të (Skedari - Hap skedarin). Adresa e pikës hyrëse do të renditet në rreshtin "Adresa e pikës hyrëse".
Hapi 6
Nëse programi është i mbushur, së pari duhet ta shpaketoni. Përdorni programin Peid për të identifikuar paketuesin. Drejtoni atë, hapni programin e paketuar në të. Linja "EP Seksioni" do të përmbajë një mbështjellës - për shembull, UPX. Kjo do të thotë që për të shpaketuar do t'ju duhet UPX i këtij versioni ose një prej shumë ndërmarrjeve që ju lejojnë të shpaketoni skedarët e paketuar UPX. Nëse asnjë nga shërbimet nuk mund ta trajtojë atë, shpaketoni skedarin manualisht. Ju mund të mësoni rreth ndërlikimeve të shpaketimit manual UPX këtu:
Hapi 7
Nëse programi është i mbrojtur nga një mbrojtës, zbuloni versionin e tij duke përdorur programin Protection ID. Drejtoni atë, klikoni në butonin "Skanim", zgjidhni programin që ju nevojitet. Klikoni në butonin "Hap". Programi do t'ju japë informacion në lidhje me llojin e mbrojtësit / paketuesit - nëse këto mundësi për mbrojtës dhe paketues janë në bazën e të dhënave.
