第三章 程序的入口.pdfVIP

第三章程序的入口 软件学院 王冬琦 真正的入口 main或WinMain函数是语法规定的用户入口，而不 是应用程序的入口。 程序运行时OS做的事：加载程序分析执行文件 内的数据分配相关资源读取执行文件中的代码 和数据到合适的内存单元执行入口代码：非main 或WinMain 。 因此本章将重点讲解在进入main或WinMain函数之 前，VC++所做的事情 启动函数 • 用VC++6.0编写一个HelloWorld程序 • 在调试模式下，Alt+7 调用call stack查看函 数调用记录（vs2010下ctrl+D，如下图所示） 启动函数：_tmainCRTStartup() 522行+0x17字节 选择哪个启动函数由编译选项决定 _ tmainCRTStartup() 是控制台环境下多字节编码的启动函数 启动函数 • VC++6.0 中，main()函数被调用前，启动函数需要调用如 下函数： 1. GetVersion() //获得当前平台版本号 2. _heap_init() //初始化堆空间（7 ） 3. GetCommandLineA() //获得命令行参数信息的首地址 4. _crtGetEnvironmentStringsA()//获得环境变量信息首地址 5. _setargv() // 由函数3的“地址”，获得参数 个数-_argc，参数数组首地址-_argv 6. _setenvp() //根据函数4 的“地址”，环境变 量字符串指针数组首地址-env 7. _cinit() //全局数据和浮点寄存器的初始化 （代理构造函数）。 启动函数 • _argc、_argv、env放入到堆栈里，传递给 main()函数 • main() 是启动函数中唯一具有3个参数的函 数；Winmain()是启动函数中唯一具有4个参 数的函数。可以根据这些特征来识别main() 或WinMain()。 启动函数 • OllyDBG加载程序是直接停在应用程序入口处，需 要用户自己分析main()或WinMain()的位置。 • IDA会直接分析出main()函数的位置。并且支持直 接根据函数名查看_tmainCRTStartup() 启动函数 作业 • 在VC++6.0环境下生成给定的ProgramEntry 程序的可执行文件，综合利用OllyDBG和IDA 分析该程序，以程序注释文档的形式，分 析出程序的执行逻辑，形成报告。 • 第2周周一上交，每组一份。