Sehemu ya kuingia, au Sehemu ya Kuingia, ni anwani ambayo amri ambayo programu inaanza kutekeleza iko. Kupata sehemu ya kuingia ni moja ya hatua za kwanza katika kutafiti mpango wowote.
Maagizo
Hatua ya 1
Tofauti inapaswa kufanywa kati ya EP (Sehemu ya Kuingia) na OEP (Sehemu ya Kuingia ya Asili). Neno EP linatumika katika kesi ya mpango ambao haujafunguliwa (au haujalindwa na mlinzi). Ikiwa mpango umejaa / kulindwa, basi mahali pa Kituo cha Kuingia huchukuliwa na amri ya kwanza ya mfungashaji, kwa hivyo unahitaji kupata kiingilio cha asili - OEP.
Hatua ya 2
Unaweza kupata Sehemu ya Kuingia, ambayo ni sehemu ya kuingia katika programu isiyofunguliwa, kwa njia tofauti. Kwa mfano, tumia programu ya Peid. Fungua, bonyeza kitufe cha kuchagua programu iliyo chini ya uchunguzi katika sehemu ya juu ya kulia ya dirisha. Ili kujaribu, fungua Notepad (notepad.exe), iko kwenye saraka: C: WINDOWSsystem32. Utaona anwani ya Sehemu ya Kuingia na maelezo mengine.
Hatua ya 3
Jaribu kuamua Sehemu ya Kuingia ukitumia programu ya LordPE. Fungua programu, bonyeza kitufe cha Mhariri wa PE, chagua faili ya notepad.exe na ubonyeze sawa. Sehemu ya Kuingia itaorodheshwa kwenye mstari wa kwanza.
Hatua ya 4
Anzisha utatuzi wa Olly na ufungue notepad.exe ndani yake. Baada ya kufungua faili, mtatuaji yenyewe atasimama kwenye Sehemu ya Kuingia, laini na anwani ya kiingilio itaangaziwa kwa kijivu.
Hatua ya 5
Sakinisha PE Explorer. Endesha, fungua notepad.exe ndani yake (Faili - Fungua faili). Anwani ya mahali pa kuingia itaorodheshwa kwenye "Anwani ya Sehemu ya Kuingia".
Hatua ya 6
Ikiwa mpango umejaa, lazima kwanza uifunue. Tumia programu ya Peid kutambua kifurushi. Endesha, fungua programu iliyojaa ndani yake. Laini ya "EP Sehemu" itakuwa na kifuniko - kwa mfano, UPX. Hii inamaanisha kuwa kufunua utahitaji UPX ya toleo hili au moja wapo ya huduma nyingi zinazokuruhusu kufungua faili zilizojaa za UPX. Ikiwa hakuna huduma inayoweza kushughulikia, onyesha faili kwa mikono. Unaweza kujua juu ya ugumu wa mwongozo UPX kufungua hapa:
Hatua ya 7
Ikiwa mpango unalindwa na mlinzi, tafuta toleo lake ukitumia mpango wa Kitambulisho cha Ulinzi. Endesha, bonyeza kitufe cha "Scan", chagua programu unayohitaji. Bonyeza kitufe cha "Fungua". Programu hiyo itakupa habari juu ya aina ya mlinzi / kifungashaji - ikiwa chaguzi hizi za walinzi na wafungashaji ziko kwenye hifadhidata yake.
