MyException - 我的异常网
当前位置:我的异常网» C++ » 关于函数入口点与WinMain函数解决方案

关于函数入口点与WinMain函数解决方案(2)

www.MyException.Cn  网友分享于:2013-03-08  浏览:48次



在这儿的回答中能谁讲的更详细点吗?
我感觉大部分程序在刚进入入口点的时候都会有这么一段类似的代码。若是自己写的程序用OD载入,也会有这段代码。我搞不清楚这段代码是从哪儿来的,感觉函数的执行应该从WinMian函数开始呀,为什么入口点是在这儿呢?还有就是如何找到WinMain函数开始执行的地方

------解决方案--------------------
你说的只是个例子,特征码提取很复杂的,有些病的的特征码是字符串,有些是代码。


------解决方案--------------------
DLL的入口点是DllMain。进程中的每一个DLL都有一个唯一的32位HINSTANCE值所标识。此外进程本身也有一个HINSTANCE值,所有这些实例句柄只有在进程内部有效,它代表了DLL或EXE的起始虚拟地址。进程(EXE)实例句柄几乎总是0X400000,而装入在默认基地址的 DLL的句柄是0X10000000,如果有多个DLL,则每个都有不同的HINSTANCE值。
------解决方案--------------------
对啊 特征码本身就很复杂的

这个判断不是很准确的 。字符串 代码 指令

我以前就做过一个360免杀的木马

那个就是把特征码改了 而且我改的只是一个字符串的大小写而已

就绕过360了
------解决方案--------------------
我感觉大部分程序在刚进入入口点的时候都会有这么一段类似的代码。若是自己写的程序用OD载入,也会有这段代码。我搞不清楚这段代码是从哪儿来的,感觉函数的执行应该从WinMian函数开始呀,为什么入口点是在这儿呢?还有就是如何找到WinMain函数开始执行的地方

关于这个问题.对于一般的用户来说,程序的入口点是main或是WinMain.但对于OS来说,入口点并不是这两个函数.而是CRT的启动函数.这个函数主要的功能是初始化应用程序的环境,各种全局对象,并准备main/WinMain的参数.当main/WinMain结束时,返回到CRT的代码后,它还要做各种清理工作.

文章评论

亲爱的项目经理,我恨你
亲爱的项目经理,我恨你
10个帮程序员减压放松的网站
10个帮程序员减压放松的网站
程序员周末都喜欢做什么?
程序员周末都喜欢做什么?
什么才是优秀的用户界面设计
什么才是优秀的用户界面设计
程序猿的崛起——Growth Hacker
程序猿的崛起——Growth Hacker
要嫁就嫁程序猿—钱多话少死的早
要嫁就嫁程序猿—钱多话少死的早
程序员的一天:一寸光阴一寸金
程序员的一天:一寸光阴一寸金
Web开发者需具备的8个好习惯
Web开发者需具备的8个好习惯
初级 vs 高级开发者 哪个性价比更高?
初级 vs 高级开发者 哪个性价比更高?
那些争议最大的编程观点
那些争议最大的编程观点
我是如何打败拖延症的
我是如何打败拖延症的
每天工作4小时的程序员
每天工作4小时的程序员
程序员应该关注的一些事儿
程序员应该关注的一些事儿
一个程序员的时间管理
一个程序员的时间管理
如何成为一名黑客
如何成为一名黑客
鲜为人知的编程真相
鲜为人知的编程真相
10个调试和排错的小建议
10个调试和排错的小建议
老美怎么看待阿里赴美上市
老美怎么看待阿里赴美上市
程序员的鄙视链
程序员的鄙视链
科技史上最臭名昭著的13大罪犯
科技史上最臭名昭著的13大罪犯
十大编程算法助程序员走上高手之路
十大编程算法助程序员走上高手之路
“肮脏的”IT工作排行榜
“肮脏的”IT工作排行榜
 程序员的样子
程序员的样子
漫画:程序员的工作
漫画:程序员的工作
旅行,写作,编程
旅行,写作,编程
如何区分一个程序员是“老手“还是“新手“?
如何区分一个程序员是“老手“还是“新手“?
程序员都该阅读的书
程序员都该阅读的书
程序员必看的十大电影
程序员必看的十大电影
我跳槽是因为他们的显示器更大
我跳槽是因为他们的显示器更大
编程语言是女人
编程语言是女人
团队中“技术大拿”并非越多越好
团队中“技术大拿”并非越多越好
老程序员的下场
老程序员的下场
中美印日四国程序员比较
中美印日四国程序员比较
程序员眼里IE浏览器是什么样的
程序员眼里IE浏览器是什么样的
总结2014中国互联网十大段子
总结2014中国互联网十大段子
“懒”出效率是程序员的美德
“懒”出效率是程序员的美德
Java 与 .NET 的平台发展之争
Java 与 .NET 的平台发展之争
代码女神横空出世
代码女神横空出世
写给自己也写给你 自己到底该何去何从
写给自己也写给你 自己到底该何去何从
5款最佳正则表达式编辑调试器
5款最佳正则表达式编辑调试器
做程序猿的老婆应该注意的一些事情
做程序猿的老婆应该注意的一些事情
看13位CEO、创始人和高管如何提高工作效率
看13位CEO、创始人和高管如何提高工作效率
程序员和编码员之间的区别
程序员和编码员之间的区别
为什么程序员都是夜猫子
为什么程序员都是夜猫子
为啥Android手机总会越用越慢?
为啥Android手机总会越用越慢?
软件开发程序错误异常ExceptionCopyright © 2009-2015 MyException 版权所有