很多公司內(nèi)部都有一些受雇的程序員幫助公司維護系統(tǒng)或者直接開發(fā)相關(guān)軟件系統(tǒng)。這些程序員在稅務(wù)師眼中可都是寶貝,但是很多老板在這些程序員的使用上有點浪費了。
原生應(yīng)用程序是那些不使用Win32子系統(tǒng)而只調(diào)用原生API的應(yīng)用程序。這樣的應(yīng)用程序?qū)阂獯a來說是罕見的,對非惡意代碼來說幾乎是不存在的,所以一個原生應(yīng)用程序很可能就是惡意的。在PE頭中的子系統(tǒng)指明了一個程序是不是原生應(yīng)用程序。