很多公司內(nèi)部都有一些受雇的程序員幫助公司維護(hù)系統(tǒng)或者直接開(kāi)發(fā)相關(guān)軟件系統(tǒng)。這些程序員在稅務(wù)師眼中可都是寶貝,但是很多老板在這些程序員的使用上有點(diǎn)浪費(fèi)了。
原生應(yīng)用程序是那些不使用Win32子系統(tǒng)而只調(diào)用原生API的應(yīng)用程序。這樣的應(yīng)用程序?qū)阂獯a來(lái)說(shuō)是罕見(jiàn)的,對(duì)非惡意代碼來(lái)說(shuō)幾乎是不存在的,所以一個(gè)原生應(yīng)用程序很可能就是惡意的。在PE頭中的子系統(tǒng)指明了一個(gè)程序是不是原生應(yīng)用程序。