Windows Internals

Importanalyse

Da Sie jetzt wissen, wie der Lader den Überblick über alle für einen Prozess geladenen Module behält, können Sie nun mit der Analyse der vom Lader durchgeführten Startinitialisierungsaufgaben fortfahren. In diesem Schritt erledigt der Lader Folgendes:

1. Er lädt die in der Importtabelle des ausführbaren Abbilds für den Prozess angegebenen DLLs.
2. Er prüft jeweils, ob die DLL bereits geladen wurde, indem er die Moduldatenbank abfragt. Steht die DLL nicht auf der Liste, öffnet der Lader sie und ordnet sie im Arbeitsspeicher zu.
3. Während der Zuordnung schaut sich der Lader zunächst die verschiedenen Pfade an, in denen die DLL zu finden sein könnte, und prüft, ob es sich um eine bekannte DLL handelt, also um eine, die das System bereits ...