LdrQueryImageFileExecutionOptions 的用处
LdrQueryImageFileExecutionOptions usefulness
我问的是加载程序函数 LdrQueryImageFileExecutionOptions，它没有记录。我的问题是：
1- 为什么这个 API 只被某些程序调用而不被其他程序调用？
2-如果不调用，有什么影响？
提前致谢
在安全上下文中，良性软件可以使用此 API 启用调试器模式。然后回答我的问题：
1- 为什么这个 API 只被一些程序调用而不被其他程序调用？
是启用调试模式。它还可以用于将程序与文件类型的默认打开器相关联 [1]。
2-如果不调用，有什么影响？我们知道调试模式将被禁用并且默认应用程序中没有任何修改。此信息可用于恶意软件分析。
我问的是加载程序函数 LdrQueryImageFileExecutionOptions，它没有记录。我的问题是： 1- 为什么这个 API 只被某些程序调用而不被其他程序调用？ 2-如果不调用，有什么影响？ 提前致谢
在安全上下文中，良性软件可以使用此 API 启用调试器模式。然后回答我的问题： 1- 为什么这个 API 只被一些程序调用而不被其他程序调用？ 是启用调试模式。它还可以用于将程序与文件类型的默认打开器相关联 [1]。 2-如果不调用，有什么影响？我们知道调试模式将被禁用并且默认应用程序中没有任何修改。此信息可用于恶意软件分析。