我们双击应用程序时,会自动运行改程序,系统的整个过程?

yuli_fish · 发表于 2020-10-9 15:00:01

tianfeng · 发表于 2020-10-9 17:30:01

try regmon

72次灌水被抓 · 发表于 2020-10-9 19:30:01

shell接受文件名->查文件目录索引->取文件物理地址->读文件头到内存XXXXH处->取重定位因子->从XXXXH处放入可执行文件->浮动文件地址重定位->从XXXXH处开始执行

tianfeng · 发表于 2020-10-9 22:30:01

双击应用程序的时候是用DDE模式打开文件
自己去注册表查文件名对应的DDE命令

lixiaof6471 · 发表于 2020-10-9 23:00:01

双击应用程序时? 资源管理器直接创建的新的进程吧？

zzw781225 · 发表于 2020-10-10 00:30:02

一楼说的是关联对应文件扩展名的执行程序吧...比如.txt用notepad

是这意思吗?

		自动登录	找回密码
密码			立即注册