windows 可执行文件分析

windows可执行文件是什么？

是具有PE文件格特性的文件，例如：.exe、dll、ocx等文件。
注：（这里只是让大家能明了一些，其实，可执行与否，和后缀没有什么关系，后缀只是windows方便管理用的）。
如：在xp sp3上，你双击或右键打开一个可执行文件时。并不是那个可执行文件自动执行的。它并不存在自动运行能力。而仅仅是，调用了CreateProcessW函数来启动这个可执行文件。如下，是桌面上，双击或右键打开一个记事本软件，堆栈情况，如下

CPU Stack
Address   Value      ASCII Comments
0007DFE8   ; RETURN from kernel32.CreateProcessW to SHELL32.7D5DA1F8
0007DFEC  ; ApplicationName = "C:\Documents and Settings\heyueyi\桌面\notepad.exe"
0007DFF0   ; CommandLine = ""C:\Documents and Settings\heyueyi\桌面\notepad.exe" "
0007DFF4   ; pProcessSecurity = NULL
0007DFF8   ; pThreadSecurity = NULL
0007DFFC    ; InheritHandles = FALSE
0007E000   0; CreationFlags = CREATE_NEW_CONSOLE|CREATE_UNICODE_ENVIRONMENT|CREATE_DEFAULT_ERROR_MODE
0007E004