码迷,mamicode.com
首页 > 其他好文 > 详细

二进制安全_程序的入口

时间:2019-06-05 18:13:33      阅读:92      评论:0      收藏:0      [点我收藏+]

标签:查看   初始化   start   setting   alt   空间   tco   image   语法   

1、程序的真正入口 

技术图片

 

(1) main 或WinMain 是“语法规定的用户入口”,而不是“应用程序入口”。应用程序入口通常是启动函数。

通过VC6堆栈调用查看

(2) mainCRTStartup 和 wmainCRTStartup 是控制台环境下多字节编码和Unicode 编码的启动函数.
而WinMainCRTStartup 和wWinMainCRTStartup 是windows 环境下多字节编码和Unicode 编码的启动函数.

(3) 修改入口函数:项目右键->Setting

 

2、main 函数的识别:


main 函数被调用前要先调用的函数如下:

GetVersion() //获得操作系统版本
_heap_init() //初始化堆栈空间大小
GetCommandLineA() //获取命令行的参数
_crtGetEnvironmentStringsA()
_setargv()
_setenvp()
_cinit()

 

技术图片

这些函数调用结束后就会调用main 函数,根据main 函数调用的特征,将3 个参数压入栈内作为函数的参数。

 

技术图片

push 三个参数,add esp ,0C

 

二进制安全_程序的入口

标签:查看   初始化   start   setting   alt   空间   tco   image   语法   

原文地址:https://www.cnblogs.com/klmyoil/p/10980874.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!