msvcrt与C++程序执行流程探析：如何从dll返回main函数

c++程序的main函数在exe的文件中的位置是固定死的。
所以C++程序的程序入口点一开始就是jmp跳转到msvcrt.dll中，然后在msvcrt会从环境信息中获取当前
exe是wmain，main，WinMain，wWinMain的哪一个，然后会call一个固定的地址，这个地址在exe中，
它是一条Jmp指令，直接跳到这个exe的main函数，这样就进入main函数了，当Main函数结束后，mscvrt的call就完成，
继续后续的exit函数，关闭进程。
以下是在debug模式下，反汇编调试的结果

mainret = wmain(argc, argv, envp);
004116C6  mov         eax,dword ptr [envp (417140h)]  
004116CB  push        eax  
004116CC  mov         ecx,dword ptr [argv (417144h)]  
004116D2  push        ecx  
004116D3  mov         edx,dword ptr [argc (41713Ch)]  
004116D9  push        edx  
004116DA  call        @ILT+5(_wmain) (41100Ah)  //在这里有一个Jmp跳转到main函数
004116DF  add         esp,0Ch  
004116E2  mov         dword ptr [mainret (417154h)],eax  

mainret = main(argc, argv, envp);
00411B06  mov         eax,dword ptr [envp (417140h)]  
00411B0B  push        eax  
00411B0C  mov         ecx,dword ptr [argv (417144h)]  
00411B12  push        ecx  
00411B13  mov         edx,dword ptr [argc (41713Ch)]  
00411B19  push        edx  
00411B1A  call        @ILT+320(_main) (411145h)  //在这里有一个Jmp跳转到main函数
00411B1F  add         esp,0Ch  
00411B22  mov         dword ptr [mainret (417154h)],eax  

mainret = WinMain(

#endif  /* WPRFLAG */
                       (HINSTANCE)&__ImageBase,
                       NULL,
                       lpszCommandLine,
                       StartupInfo.dwFlags & STARTF_USESHOWWINDOW
                        ? StartupInfo.wShowWindow
                        : SW_SHOWDEFAULT
                      );
00429EE1  mov         edx,dword ptr [ebp-34h]  
00429EE4  and         edx,1  
00429EE7  je          __tmainCRTStartup+222h (429EF2h)  
00429EE9  movzx       eax,word ptr [ebp-30h]  
00429EED  mov         dword ptr [ebp-80h],eax  
00429EF0  jmp         __tmainCRTStartup+229h (429EF9h)  
00429EF2  mov         dword ptr [ebp-80h],0Ah  
00429EF9  mov         ecx,dword ptr [ebp-80h]  
00429EFC  push        ecx  
00429EFD  mov         edx,dword ptr [ebp-64h]  
00429F00  push        edx  
00429F01  push        0  
00429F03  push        400000h  
00429F08  call        @ILT+7595(_wWinMain@16) (413DB0h)  //在这里有一个Jmp跳转到main函数
00429F0D  mov         dword ptr [mainret (445D14h)],eax  
#else  /* _WINMAIN_ */

mainret = WinMain(
#endif  /* WPRFLAG */
                       (HINSTANCE)&__ImageBase,
                       NULL,
                       lpszCommandLine,