Создание процесса

Тема в разделе "WASM.BEGINNERS", создана пользователем GeNeZiS, 10 окт 2010.

  1. GeNeZiS

    GeNeZiS New Member

    Публикаций:
    0
    Регистрация:
    14 сен 2006
    Сообщения:
    135
    Приветствую вас.
    Создаю новый процесс CreateProcess с CREATE_SUSPENDED. затем ResumeThread его.
    вопрос - какая ф-ция выполнится самой первой в запущенном процессе в таком случае?
    благодарю за внимание
     
    GeNeZiS, 10 окт 2010
    #1
  2. Clerk

    Clerk Забанен

    Публикаций:
    0
    Регистрация:
    4 янв 2008
    Сообщения:
    6.689
    Адрес:
    РБ, Могилёв
    Clerk, 10 окт 2010
    #2
  3. GeNeZiS

    GeNeZiS New Member

    Публикаций:
    0
    Регистрация:
    14 сен 2006
    Сообщения:
    135
    т.е. как я понял на данном этапе импорт еще не заполнен?
     
    GeNeZiS, 10 окт 2010
    #3
  4. Clerk

    Clerk Забанен

    Публикаций:
    0
    Регистрация:
    4 янв 2008
    Сообщения:
    6.689
    Адрес:
    РБ, Могилёв
    GeNeZiS
    Он заполняется в LdrpWalkImportDescriptor(), перед нотификацией модулей, но после загрузки kernel32.
     
    Clerk, 12 окт 2010
    #4