首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助][求助]程序开始执行最先从那开始？
发表于: 2012-6-26 23:06 5274

[求助][求助]程序开始执行最先从那开始？

qinjiu 活跃值
2012-6-26 23:06
5274
运行程序后程序最先执行的什么 应该不是直接从入口点开是吧？？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (8)
Aker
雪    币： 2134
活跃值： (14)
能力值： (RANK：170 )
在线值：
发帖
回帖
粉丝
私信
2 楼
操作系统准备好执行环境后，从入口点开始跑应用程序逻辑。
2012-6-27 00:12
0
幻影火
雪    币： 416
活跃值： (25)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
如果你說系統的話，那就是系統的loader，如果式程序的化，那就是程序的OEP。
2012-6-27 00:19
0
qinjiu
雪    币： 1
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
看来还得研究加载器的工作！！
2012-6-27 00:46
0
天法道
雪    币： 506
活跃值： (70)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
运行时库 会准备 运行环境，比如堆初始化之类的工 作，
然后调用你的 main函数
2012-6-27 09:11
0
kingcomer
雪    币： 73
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
从各个全局class的构造函数开始执行。。。。。。。。。。。。。。。。。。
假如你说的是编程中main函数前是类构造函数执行了。
2012-6-27 09:50
0
Cacker
雪    币： 118
活跃值： (25)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
系统loader把你填够，环境初始化好，这时会看你有没有TLS，如果有就调用TLS，如果没有直接调用OEP。
2012-6-27 10:25
0
Oefvode
雪    币： 87
活跃值： (25)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
8 楼
ntdll!LdrInitializeThunk
2012-6-27 13:06
0
liuyq
雪    币： 285
活跃值： (16)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
9 楼
看一下可执行文件结构就可以了。
2012-6-27 19:44
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
// // 统计代码