assembly - exeがどのように機能し、dllおよびexeファイルのアドレス指定がどのように行われるか

Question

• Windowsベースの実行可能ファイルはどのように機能しますか？
• 実行可能ファイルで開始アドレスはどのように見つかりますか？
• アドレスが保存されているファイルの実行について、それらのアドレスをどのように読み取ることができますか？
• dllまたはexeファイルの呼び出しとretはどのように機能しますか？

idaprodisassemblerを使用するためのヒントを教えてください。

Answer 1

プログラムの仮想開始アドレスは、実行可能ファイルのヘッダーに記録されます。これらの構造を理解するヘッダービューアプログラムは、HT（http://hte.sf.net/）など、簡単に表示できます。IDAProにも似たようなものがあるかもしれません。