Windows程序的启动过程

Windows程序启动过程:

1.操作系统为进程分配地址空间,然后将exe的映像文件载入进程地址空间。

2.操作系统读取exe映像文件的导入段数据,找到需要导入的dll文件,并且导入dll到进程地址空间。

3.操作系统读取dll映像文件的导入段数据,找到需要导入的dll文件,并且导入dll到进程地址空间。

4.操作系统读取exe映像文件的导入段数据,找到导入的函数,并且到对应的dll中找到对应函数的地址,然后修改exe映像文件导入数据段函数地址的偏移。

5.操作系统读取dll映像文件的导入段数据,找到导入的函数,并且到对应的dll中找到导入函数的地址,然后修改dll映像文件导入数据段函数地址的偏移。

6.执行完以上步骤后,操作系统会给进程创建主线程,然后由主线程调用每个DLL的DllMain函数。并且传入DLL_PROCESS_ATTACH参数。

7.当每个DLL的DllMain函数都执行完以后,主线就会调用C++运行库的代码,然后由C++运行库调用程序的入口函数。

8.当程序的入口函数执行完毕,会返回到C++运行库的代码。c++运行库最后会调用ExitProcess函数告诉操作系统退出进程。

9.操作系统在结束进程之前,会用主线程调用每个DLL的DllMain函数,并且传参数DLL_PROCESS_DETACH。

10.最后操作系统清理进程资源,并结束进程。

 

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值