נקודת הכניסה, או נקודת הכניסה, היא הכתובת בה נמצאת הפקודה שממנה התוכנית מתחילה לבצע. מציאת נקודת הכניסה היא אחד הצעדים הראשונים בחקר כל תוכנית.
הוראות
שלב 1
יש להבחין בין EP (נקודת כניסה) ו- OEP (נקודת כניסה מקורית). המונח EP משמש במקרה של תוכנית לא ארוזה (או לא מוגנת על ידי מגן). אם התוכנית ארוזה / מוגנת, מקום נקודת הכניסה נלקח על ידי הפקודה הראשונה של החבילה, כך שעליך למצוא את נקודת הכניסה המקורית - OEP.
שלב 2
אתה יכול למצוא את נקודת הכניסה, כלומר נקודת הכניסה בתוכנית לא ארוזה, בדרכים שונות. לדוגמה, השתמש בתוכנית Peid. פתח אותו, לחץ על הלחצן לבחירת התוכנית הנחקרת בחלק הימני העליון של החלון. כדי לנסות, פתח את Notepad (notepad.exe), הוא נמצא בספריה: C: WINDOWSsystem32. תראה את כתובת נקודת הכניסה ופרטים נוספים.
שלב 3
נסה לקבוע את נקודת הכניסה באמצעות תוכנית LordPE. פתח את התוכנית, לחץ על כפתור עורך PE, בחר את הקובץ notepad.exe ולחץ על אישור. נקודת הכניסה תופיע בשורה הראשונה.
שלב 4
הפעל את הבאגים של אולי ופתח בו את notepad.exe. לאחר פתיחת הקובץ, הבאגים עצמו יפסיק בנקודת הכניסה, השורה עם כתובת נקודת הכניסה תודגש באפור.
שלב 5
התקן את PE Explorer. הפעל אותו, פתח בו את notepad.exe (קובץ - פתח קובץ). כתובת נקודת הכניסה תופיע בשורה "כתובת נקודת כניסה".
שלב 6
אם התוכנית ארוזה, תחילה עליך לפרוק אותה. השתמש בתוכנית Peid כדי לזהות את החבילה. הפעל אותו, פתח את התוכנית הארוזה בו. השורה "קטע EP" תכלול עטיפה - למשל UPX. פירוש הדבר שכדי לפרוק תצטרך את ה- UPX של גרסה זו או את אחד מבין הכלים הרבים המאפשרים לך לפרוק קבצי UPX ארוזים. אם אף אחד מכלי השירות אינו יכול להתמודד עם זה, פרוק את הקובץ באופן ידני. תוכל ללמוד על המורכבויות של פריקת UPX ידנית כאן:
שלב 7
אם התוכנית מוגנת על ידי מגן, גלה את גרסתה באמצעות תוכנית מזהה ההגנה. הפעל אותו, לחץ על כפתור "סרוק", בחר בתוכנית שאתה זקוק לה. לחץ על כפתור "פתח". התוכנית תתן לך מידע על סוג המגן / אריזת - אם אפשרויות אלה עבור מגינים ואריזה נמצאים בבסיס הנתונים שלה.
