Giriş nöqtəsi və ya Giriş Noktası, proqramın icrasına başladığı əmrin yerləşdiyi ünvandır. Giriş nöqtəsini tapmaq hər hansı bir proqramı araşdırmaq üçün ilk addımlardan biridir.
Təlimat
Addım 1
EP (Giriş Noktası) və OEP (Orijinal Giriş Nöqtəsi) arasında fərq qoyulmalıdır. EP termini paketdən çıxarılan (və ya qoruyucu ilə qorunmayan) bir proqramda istifadə olunur. Proqram paketlənibsə / qorunursa, giriş nöqtəsinin yeri qablaşdırıcının ilk əmri ilə götürülür, beləliklə orijinal giriş nöqtəsini - OEP tapmaq lazımdır.
Addım 2
Giriş nöqtəsini, yəni giriş nöqtəsini paketdən çıxarmayan bir proqramda müxtəlif yollarla tapa bilərsiniz. Məsələn, Peid proqramını istifadə edin. Açın, pəncərənin sağ yuxarı hissəsində araşdırılan proqramı seçmək üçün düyməni vurun. Sınamaq üçün Not Defteri (notepad.exe) açın, bu qovluqda yerləşir: C: WINDOWSsystem32. Giriş nöqtəsinin ünvanını və digər məlumatları görəcəksiniz.
Addım 3
LordPE proqramından istifadə edərək Giriş Nöqtəsini təyin etməyə çalışın. Proqramı açın, PE Redaktor düyməsini vurun, notepad.exe faylını seçin və Tamam düyməsini basın. Giriş nöqtəsi birinci sətirdə veriləcəkdir.
Addım 4
Olly ayıklayıcıyı işə salın və notepad.exe faylını açın. Dosyanı açdıqdan sonra, ayıklayıcı özü Giriş nöqtəsində dayanacaq, giriş nöqtəsi ünvanı olan xətt boz rəngdə vurğulanacaq.
Addım 5
PE Explorer quraşdırın. Çalıştırın, içindəki notepad.exe faylını açın (Fayl - Açıq fayl). Giriş nöqtəsi ünvanı "Giriş Nöqtəsinin Ünvanı" sətrində veriləcəkdir.
Addım 6
Proqram doludursa, əvvəl paketdən çıxarmalısınız. Paketi təyin etmək üçün Peid proqramından istifadə edin. Çalıştırın, içindəki dolu proqramı açın. "EP Bölmə" sətrində bir örtük olacaq - məsələn, UPX. Bu, paketdən çıxarmaq üçün bu versiyanın UPX-yə və ya qablaşdırılmış UPX sənədlərini açmanıza imkan verən bir çox yardım proqramından birinə ehtiyacınız olacaqdır. Kommunal xidmətlərdən heç biri işləyə bilmirsə, faylı əl ilə açın. Manual UPX paketinin açılmasının incəliklərini burada tapa bilərsiniz:
Addım 7
Proqram qoruyucu tərəfindən qorunursa, Qoruma Kimlik proqramını istifadə edərək versiyasını tapın. Çalıştırın, "Tara" düyməsini vurun, ehtiyac duyduğunuz proqramı seçin. "Aç" düyməsini basın. Proqram, qoruyucu / qablaşdırıcı növü haqqında məlumat verəcəkdir - qoruyucu və paketləyicilər üçün bu seçimlər verilənlər bazasında varsa.
