《C++反汇编与逆向分析技术揭秘》阅读笔记——第三章 认识启动函数，找到用户入口

  第三章主要讲解了程序的启动函数和找main函数的方法，对于在逆向过程中定位函数入口点有很大帮助。 3.1 程序真正的入口   VC++开发的程序在调试时总是从main和WinMain函数开始，这容易令人误以它们是程序的第一条指令执行处。但其实main和WinMain也需要被调用，所以它们并不是“应用程序入口”，而是“语法规定的用户入口”。在应用程序加载时，操作系统会分析执行文件内的数据，分配相

>>阅读原文<<