c++ - 从 native 进程加载 .NET PE 的内存

Question

我用 C++ 编写了一个 PE 加壳器，它会将可执行文件加载到其进程空间中，修复 IAT 和重定位，然后调用入口点。

我的问题是 .NET 不受支持:我确实搜索了 .NET PE 格式，它只是一个 32 位可执行文件，入口点设置为导入函数 (_CorExeMain)。

如果我调用它，Windows 只会弹出一个错误，告诉我还没有安装 .NET。

我还了解到 .NET PE 可执行文件在 DataDirectory 中有一个特殊的 COM header ，但我不知道如何处理它。

我希望有人能帮助我。
提前致谢

Answer 1

显然，您的想法不适用于.Net。

您的“打包”可执行文件只是一个 native 可执行文件，其代码是解包程序，其数据是压缩的真实可执行文件。运行时，Windows 期望并获取 native 代码。

对于 .Net 可执行文件，您显然必须执行相同的操作:编写一个 .Net 可执行文件，其代码是解包程序，其数据是压缩的 .Net 字节码。