逆向之1PE文件通过逆向工具（IDA和OD）寻找main和winmain

这学期逆向这门课的第一个小组作业是：PE文件通过逆向工具（IDA和OD）寻找main和winmain。

完整的实验报告见组长的博客：
https://www.cnblogs.com/-mo-/p/12524691.html

因为我在小组分工里完成的是寻找winmain的过程（其实就是按照组长的博客复现了一遍、录了视频摆了），所以这里也只记录了关于winmain的一些知识点。

---

1.定义

WinMain是windows API窗体程序的入口函数，该函数的功能是被系统调用，作为一个32位应用程序的入口点。WinMain函数应初始化应用程序，显示主窗口，进入一个消息接收一发送循环，这个循环是应用程序执行的其余部分的顶级控制结构。

2.函数详解

WinMain是用于应用程序入口点的常规名称，他的句法如下：

int __clrcall WinMain(
  HINSTANCE hInstance,
  HINSTANCE hPrevInstance,
  LPSTR     lpCmdLine,
  int       nShowCmd