Gw mau tau validasi eksekusi untuk dimuat; dari Pemuat (komputer)

penciptaan sebuah tumpukan (melalui fungsi RtlCreateHeap);

alokasi blok variabel lingkungan dan blok PATH;

penambahan eksekusi dan NTDLL ke dalam daftar modul;

pemuatan KERNEL32.DLL untuk memperoleh beberapa fungsi penting, misalnya BaseThreadInitThunk;

pemuatan eksekusi impor (yaitu dynamic-link libraries) secara rekursif (memeriksa impor pengimporan, impor, dan sebagainya);

dalam mode pengawakutuan, meningkatkan sistem breakpoint;

memanggil NtContinue dalam konteks parameter yang diberikan untuk fungsi pemuat (yaitu melompat ke RtlUserThreadStart, yang akan mulai dieksekusi)