Очевидно, что он загружается и связывается с каким-то образом системные библиотеки, потому что в противном случае приложение пользовательского режима не сможет сделать ничего полезного без вызова каких-либо системных API.
Было бы здорово, если бы ответ мог ответить на эти вопросы:
- Как возможно такое PE-изображение?
- Какие методы можно использовать? они используют?
- И минимальный рабочий пример кода, если это возможно.


Вот скриншот PE Explorer. PE Explorer также говорит, что таблицы импорта нет.

Подробнее здесь: https://stackoverflow.com/questions/659 ... port-table
Мобильная версия