быть в состоянии написать свою собственную подсистему, используя NT Native API. Хотя для этого достаточно документации, если вы посмотрите, я не уверен, что этого достаточно для этой задачи. В любом случае подсистема Win32 всегда имела довольно «особый» статус, и теперь, когда другие подсистемы исчезли, я даже не уверен, что они даже пытались обеспечить интеграцию других подсистем. На NT 4 (для одного примера) я бы сказал «сложно, но почти наверняка возможно». В текущей версии Windows, я бы сказал, что есть вероятность того, что некоторые изменения в ядре не позволят ему работать - и намного ниже, чем вероятность того, что доступная в настоящее время документация подойдет любому, кроме MS реализация подсистемы.

я есть несколько вопросов о поле PE "подсистема", которые могут в некоторой степени перекрываться. Чтобы избежать спама в этом месте с каждым вопросом в отдельности, я решил задать их вместе, а затем заново задать все, что не было решено. ...

+1 Боже мой, это так здорово! : D спасибо, что поделились этим!

сбивает с толку, как работает функция «AnyCPU» в .NET: она загружает исполняемый файл как собственный 32-разрядный, если система 32-разрядная, и как 64-разрядный, если система 64-разрядная (что можно легко подтвердить с диспетчером задач). ...

По крайней мере, кто-то сказал что-то о переездах :). Кстати, когда происходит перемещение, эти страницы помечаются как частные / недоступные. Таким образом, перемещение очень дорого из памяти и времени (изменение кода для нового адреса).

прочитал несколько статей Мэтта Пьетрека о файлах Portable Executable (PE), например:Углубленный взгляд на формат исполняемых файлов Win32,Часть 1 а такжеЧас...

Найдите ниже код, чтобы найти базовый адрес изображения в CPP:

флаг исполняемых секций

Разделы переносимых исполняемых файлов помечены разными флагами. Может кто-нибудь объяснить разницу между IMAGE_SCN_MEM_EXECUTE (раздел может быть выполнен к...

Как построить исполняемый файл без таблицы импорта в C / C ++?

Я нашел инструмент для ремонта таблицы импортаВот, но как исполняемый файл PE без таблицы импорта строится в первую очередь в c / c ++?

О ImageBase .EXE в Windows

Я только что узнал

Сохранить данные в исполняемом файле

У меня есть портативный исполняемый файл, который сохраняет данные в файл в той же папке, что и исполняемый файл. Можно ли как-нибудь сохранить данные в само...

ASLR от Microsoft странный

Как найти имя экспортируемой функции по порядковому номеру (экспорт по порядковому номеру)?

Я пытаюсь в каталоге экспорта, я получил имя экспортированной функции (экспорт по имени), просматривая каталог с помощью свойства addressoffnnames .... Здесь, Пример в comctl32.dll (api) всего имен fn 420, но нет имен fnnames 118 (экспорт по ...