我一般都是ida定位main函數(shù)了之后算一下偏移在debug里面再定位main函數(shù)的,那么有沒(méi)有一種辦法能夠直接在x64debug里面定位main函數(shù)的呢?
你的方法就很好。正常編譯的程序都是固定模式的,總結(jié)一下規(guī)律,人工跟過(guò)來(lái)也不是特別難。也可以寫(xiě)成腳本或插件自動(dòng)化。