《C++反彙編與逆向分析技術揭祕》閱讀筆記——第三章 認識啓動函數，找到用戶入口

  第三章主要講解了程序的啓動函數和找main函數的方法，對於在逆向過程中定位函數入口點有很大幫助。 3.1 程序真正的入口   VC++開發的程序在調試時總是從main和WinMain函數開始，這容易令人誤以它們是程序的第一條指令執行處。但其實main和WinMain也需要被調用，所以它們並不是「應用程序入口」，而是「語法規定的用戶入口」。在應用程序加載時，操作系統會分析執行文件內的數據，分配相

>>阅读原文<<