firefox调试记录2——Firefox运行流程初步跟踪

前面对firefox打开火狐主页进行了跟踪，跟到了windows API 函数CreateProcess。该函数是创建一个新的进程，我认为要继续跟踪，可能需要进入这里创建的新进程才行。暂且搁下，我现在打算对firefox的运行流程进行一下粗粒度的跟踪，我的想法是一直按F10，直到程序主线程执行完毕，看看firefox在启动过程中和启动之后，程序都执行了哪些步骤。
首先将前面下的所有断点禁用，然后按第一次F10，程序开始执行，在nsWindowsWMain.cpp文件中wmain函数开始处。
接着按F10，程序执行经过如下代码段(我只贴出我在跟踪过程中实际执行了的代码，全部贴出来太多了)：

#ifndef XRE_DONT_PROTECT_DLL_LOAD
  mozilla::SanitizeEnvironmentVariables();
  mozilla::NS_SetDllDirectory(L"");
#endif

接下来，执行了下面这几句：

  char **argvConverted = new char*[argc + 1];
  if (!argvConverted)
    return 127;

  for (int i = 0; i < argc; ++i) {
    argvConverted[i] = AllocConvertUTF16toUTF8(argv[i]);
    if (!argvConverted[i]) {
      return 127;
    }
  }
argvConverted[argc] = NULL;

这里先定义了**argvConverted，然后判断其是否为空，为空直接返回127（0xFF）否则对这个数组的每一个元素执行AllocConvertUTF16toUTF8(argv[i]);并判断是否为空。为空则返回127。按F10，单步执行下去，发现没有返回，而是直接执行到argvConverted[argc] = NULL;这一句。
继续按F10，来到代码段：

  // need to save argvConverted copy for later deletion.
  char **deleteUs = new char*[argc+1];
  if (!deleteUs) {
    FreeAllocStrings(argc, argvConverted);
    return 127;
  }
  for (int i = 0; i < argc; i++)
    deleteUs[i] = argvConverted[i];
  int result = main(argc, argvConverted);

这段代码最后一句result = main(argc, argvConverted);是前面下第一个断点的地方，在这里程序调用一个main函数，打开了firefox的profilemanager，然后选择profile之后就打开了firefox，页面显示的是火狐主页。
Firefox打开之后，可以在变量监视窗口看到，result的值为0，上面的代码之后的代码是：

delete[] argvConverted;
  FreeAllocStrings(argc, deleteUs);

  return result;

删除前面分配的内存并返回0.一直按F10，直到该函数（wmain）返回，该函数执行完毕，按F10时程序来到了D:\Program Files\Microsoft Visual Studio 10.0\VC\crt\src\crtexe.c文件，其中有代码（550-553行）：

#ifdef WPRFLAG
            __winitenv = envp;
            mainret = wmain(argc, argv, envp);
#else /* WPRFLAG */

直接一个F10又到了下面的地方（565行）