BC++程序特征
1. OEP特征
二进制特征:EB 10 66 62 3A 43 2B 2B 48 4F 4F 4B 90
第一个API调用:GetModuleHandlA
API调用IAT时，采用模式是FF25
2.区段名称
区段分类较细
3.链接器版本
5.0
Delphi程序特征
1.OEP特征
5个CALL,第一个CALL内有API调用GetModulehandleA
2.区段名称
3. 链接器版本
2.25
VS程序
以链接器版本为例，分析VC程序
| VC6.0 | 版本 |
|---|---|
| VC6.0 | 6.0 |
| VC2003 | 7.0/7.1 |
| VC2005 | 8.0 |
| VS2008 | 9.0 |
| VS2010 | 10.0 |
| VS2012 | 11.0 |
| VS2013 | 12.0 |
| VS2015 | 14.0 |
| VS2017 | 14.0 |
VC6.0/易语言
OEP
申请局部空间是:sub esp,0x58
第一个API调用是GetVersion