Читаю Криса Касперски "Исскуство дизасемблирования". В 38 главе прочитал, что один из способов поиска OEP в запакованном приложении являеться установка точки останова на esp-4... Немогу понять почему esp-4 ?
Stack Overflow на русском — это сайт вопросов и ответов для программистов. Присоединяйтесь! Регистрация займёт не больше минуты.
Присоединиться к сообществу
[esp-4]
. Можно для проверки упаковать экзешник каким-нибудь upx, и попробовать найти его OEP.