c++ - 使用 Windows api 和 C++，我如何从硬盘驱动器加载一个 exe 并在它自己的线程中运行它？

Question

为了学习，我正在尝试做操作系统在启动程序时所做的事情，即。解析一个 PE 文件并给它一个执行线程。

如果我有两个 exe，一个叫 foo.exe，另一个叫 bar.exe，我如何让 foo.exe 将 bar.exe 的内容加载到内存中，然后让它在自己的线程中从那里执行？我知道如何使用 MapViewOfFile 或通过简单地将硬盘驱动器上的内容加载到缓冲区中来将其放入内存。我假设只是将磁盘上 bar.exe 的内容复制到它自己的挂起线程中并运行它是行不通的。我对 PE 文件的内部结构比较熟悉。当然，非常感谢所有帮助:)

Answer 1

首先，兰伯特是正确的。 EXE 在它们自己的进程中运行。 EXE 不能加载到另一个进程的原因是因为它们不是为相对寻址编译的，并且不能轻易地将其代码重新映射到另一个地址。开发人员使用 Win32 系统调用“CreateProcess”启动其他 EXE 程序。但我不认为那是你的问题......

我想您想知道如何手动将代码从二进制文件加载到正在运行的进程中(并让它在专用线程上运行)。大多数开发人员只是调用 LoadLibrary/GetProcessAddress 将 DLL 映射到进程空间，然后调用 CreateThread 启动线程。

所以我认为您基本上是在问，“我如何实现内核和操作系统的核心组件，即加载程序？”或者换句话说，“我如何自己实现 CreateProcess 和 LoadLibrary？”

操作系统加载器所做的不仅仅是将二进制文件解析到内存中并将指令指针设置为代码的第一行。它还加载其他相关的 DLL。因为进程可能已经分配了其他代码在 DLL 编译到的目标地址运行，它可能还必须修复 DLL 的地址以将其加载到另一个地址。我可能遗漏了许多其他步骤，包括为二进制代码本身分配虚拟内存。

我确实建议查看 Richter book有关进程、线程和 DLL 的部分。他对此进行了一些讨论，并讨论了一些有关解析 DLL 的 PE 格式的细节。

研究 Linux 内核如何将 .SO 文件加载到进程空间的实现也可能是一项值得研究的事情。