首先分析一下,windows启动一个进程的过程。进程启动有两种方式,第一种就是经常用的鼠标双击一个应用程序,就为这个程序启动了一个进程。
第二种是通过CreateProcess,或者是ShellExecute,ShellExecuteEx来启动。
这两种方式除了看来不一样,其实后台的工作都是一样的。先是创建一个进程对象,为进程申请内存,然后把EXE文件映射到这片内存中,之后再创建一个主线程,主线程的入口函数在代码链接成EXE的时候已经指定好了,就是mainCRTStartup或者是WinMainCRTStartup,一般是根据选择的是CUI还是GUI程序默认设置的,自己也可以在连接器中进行设置。这两个函数是C运行时库导出的两个函数,就是主线程函数的入口,供操作系统创建主线程使用。这两个函数又会去调用代码中的主函数main或者WinMain。。
整个过程在执行到...CRTStartup函数之前都是在kernel中运行的,从...CRTstartup之后就进入了C运行库的范围,开始了初始化全局变量等等的操作,完成之后就会调用main或者WinMain正式进入了一般程序开始编写的地方。