esp-4 in EntryPoint что это?

видел пример нахождения OEP по такому вот бряку hr esp-4. Что за esp-4?

 

punxer
Когда прога запускается, то можно запомнить адрес памяти куда указывает esp - А1. А если вспомнить, что многие пакеры кидают в стек все регистры командой pusha, с целью запоминания состояния стека в момент начала работы проги, а после свой работы его востанавливают его командой popa , то можно предположить что если поставить бряк на этот адрес А1 , то команда его дернувшая возможно не далеко от места прыжка на OEP.

 

спасибо. hr esp-4 или hr esp-24 видел именно такие примеры. TbI_TyT почему именно так?

 

punxer
ну так подумай, что да как я тебе уже написал ! )) hr esp-4 затрагивает команду А1 !!!