Что делает Windows до вызова Main ()?

 быть в состоянии написать свою собственную подсистему, используя NT Native API. Хотя для этого достаточно документации, если вы посмотрите, я не уверен, что этого достаточно для этой задачи. В любом случае подсистема Win32 всегда имела довольно «особый» статус, и теперь, когда другие подсистемы исчезли, я даже не уверен, что они даже пытались обеспечить интеграцию других подсистем. На NT 4 (для одного примера) я бы сказал «сложно, но почти наверняка возможно». В текущей версии Windows, я бы сказал, что есть вероятность того, что некоторые изменения в ядре не позволят ему работать - и намного ниже, чем вероятность того, что доступная в настоящее время документация подойдет любому, кроме MS реализация подсистемы.

я есть несколько вопросов о поле PE "подсистема", которые могут в некоторой степени перекрываться. Чтобы избежать спама в этом месте с каждым вопросом в отдельности, я решил задать их вместе, а затем заново задать все, что не было решено. ...

Нативное приложение Linux для редактирования Win32 PE, например ResHacker

Я хочу запустить службу автоматического изменения .dll, пользователи представляют конкретную .dll, я изменяю ее на сервере, затем пользователь может загрузить измененную версию .dll. Существуют ли какие-либо нативные приложения для Linux, которые ...

Как найти имя экспортируемой функции по порядковому номеру (экспорт по порядковому номеру)?

Я пытаюсь в каталоге экспорта, я получил имя экспортированной функции (экспорт по имени), просматривая каталог с помощью свойства addressoffnnames .... Здесь, Пример в comctl32.dll (api) всего имен fn 420, но нет имен fnnames 118 (экспорт по ...

Где я могу найти ссылку на то, что означает каждый бит значения CorFlags?

Я возиться с некоторыми довольно низкоуровневыми вещами и пытаюсь определить, почему я получаю разные результаты с помощью утилиты CorFlags.exe. Для справки,...

Как я могу прочитать заголовки из переносимого исполняемого файла WinNT, используя Perl?

Я хочу работать с PE файлами в Perl и неЯ не могу найти модуль, поэтому я думаю, что напишу свой собственный (я уже делал это в Delphi однажды).У меня только...

Как создать переносимое приложение для Windows, включая mysql-ODBC, все DLL- и OCX-файлы?

Найти инструкцию в исполняемом файле, учитывая его адрес в запущенном процессе?

О ImageBase .EXE в Windows

Я только что узнал

Как построить исполняемый файл без таблицы импорта в C / C ++?

Я нашел инструмент для ремонта таблицы импортаВот, но как исполняемый файл PE без таблицы импорта строится в первую очередь в c / c ++?