使用Windows API和C ++，如何从硬盘驱动器加载exe并在其自己的线程中运行它？

Question

为了学习，我正在尝试执行操作系统在启动程序时的工作，即。 解析PE文件并为其提供执行线程。

如果我有两个名为foo.exe的exe文件，另一个名为bar.exe的exe文件，我如何让foo.exe将bar.exe的内容加载到内存中，然后在自己的线程中从那里执行它？ 我知道如何使用MapViewOfFile或通过将硬盘驱动器上的内容简单地加载到缓冲区中来将其存储到内存中。 我假设只是将磁盘上的bar.exe内容复制到其自己的挂起线程中，然后运行它将无法正常工作。 我对PE文件的内部内容不熟悉。 当然，非常感谢所有帮助：)

Answer 1

首先，兰伯特是正确的。 EXE在自己的进程中运行。 无法将EXE加载到另一个进程的原因是因为它们没有为相对寻址而编译，并且不容易将其代码重新映射到另一个地址。 开发人员使用Win32系统调用“ CreateProcess”启动其他EXE程序。 但是我不认为这是你的问题...

我想您想知道如何从二进制文件手动将代码加载到运行的进程中（并使它在专用线程上运行）。 大多数开发人员只是调用LoadLibrary / GetProcessAddress将DLL映射到进程空间，并调用CreateThread启动线程。

因此，我想您基本上是在问，“我如何实现内核和操作系统的核心组件，即加载器？” 或换一种说法，“我如何自己实现CreateProcess和LoadLibrary？”

OS加载程序不仅仅将二进制文件解析到内存并将指令指针设置为代码的第一行。 它还会加载其他依赖的DLL。 因为该进程可能已经分配了其他代码以在DLL被编译到的目标地址上运行，所以它可能还必须修复DLL的地址以将其加载到另一个地址。 我可能会错过许多其他步骤，包括为二进制代码本身分配虚拟内存。

我确实建议查看Richter一书中有关进程，线程和DLL的章节。 他讨论了这一点以及有关解析DLL的PE格式的一些细节。

研究Linux内核如何将.SO文件加载到进程空间中的实现也可能是值得进行的研究。

Answer 2

可执行文件始终作为单独的进程运行。 它不能在其他进程的线程中运行。 但是，您可以从其他进程的线程中将可执行文件作为进程运行。 看看CreateProcess（）函数！

Answer 3

由于我个人不喜欢“为什么还要这样做？”的答案，因此这里的链接将非常有帮助。 但是要警告您，您可能不会成功，因为EXE根本不希望在另一个进程的线程中运行。