Доброй ночи! Посоветуйте, кто что знает. По теме "Архитектура приложений Windows" память windows, конкретно желательно подробное описание памяти программы. Когда она загружается, чтоб нормально рассказывалось про виртуальное пространство. Про то, как секции грузятся в память, про связывание(и статическое и динамическое при загрузке и дин. при исполнении). Кто загружает программу? кто выгружает прогу при ошибке защиты и как? Обработка исключений. Куча процесса(глобальная и приватная). Как производится заполнение таблицы импорта при дин связывании периода исполнения и кем?
Еще мне непонятно, почему, когда я запускаю filemon, то он не показывает операции с файлами. Включаю установку чего-нибудь, а он ни одной строчки не пишет!
Я статью пытаюсь написать(чтобы понимать что-то), помогите кто чем может. Спасибо.

| Сообщение посчитали полезным:

Milfhunter пишет:
Доброй ночи!
Привет.
Milfhunter пишет:
Посоветуйте, кто что знает. По теме "Архитектура приложений Windows" память windows, конкретно желательно подробное описание памяти программы.
1. Джеффри РИХТЕР "Создание эффективных WIN32-приложений
с учетом специфики 64-разрядной версии Windows".
2. Соломон Д.и Руссинович М "Внутреннее устройство Microsoft Windows 2000".
3. Материалы с cracklab.ru и wasm.ru. Для начала по PE-формату:
a) pecoff_v8.doc (оф. дока от MS);
b) статья из двух частей "Об упаковщиках в последний раз"
c) pe.txt от Luevelsmeyer'a;
d) статьи с RSDN (начни с "Загрузчик PE-файлов");
e) статьи Петрика...

Milfhunter пишет:
Кто загружает программу?
ntdll.dll. Туда и копай. Исходники доступны в сети, описания есть хорошее, правда на инглише почти всё.

Milfhunter пишет:
Я статью пытаюсь написать(чтобы понимать что-то), помогите кто чем может. Спасибо.
Обращайся всегда рады SavoVar'ам... Cам эти темы хочу разобрать по полочкам, да всё некогда.

-----
Всем привет, я вернулся

| Сообщение посчитали полезным: