2 回答

TA貢獻(xiàn)1963條經(jīng)驗(yàn) 獲得超6個(gè)贊
對于 CLR,您正在查看的信息位于可執(zhí)行文件的 PE 標(biāo)頭。?
在 .NET 可執(zhí)行文件中,PE 代碼部分包含一個(gè)調(diào)用 CLR 虛擬機(jī)啟動(dòng)條目、mscoree.dll 中的 _CorExeMain 或 _CorDllMain 的存根,與 Visual Basic 可執(zhí)行文件中的情況非常相似。然后,虛擬機(jī)利用存在的 .NET 元數(shù)據(jù),其根 IMAGE_COR20_HEADER(也稱為“CLR 標(biāo)頭”)由 PE 標(biāo)頭數(shù)據(jù)目錄中的 IMAGE_DIRECTORY_ENTRY_COMHEADER[6] 條目指向。IMAGE_COR20_HEADER 與 PE 的可選標(biāo)頭非常相似,本質(zhì)上是為 CLR 加載程序發(fā)揮其作用。2
與 CLR 相關(guān)的數(shù)據(jù)(包括根結(jié)構(gòu)本身)通常包含在公共代碼段 .text 中。它由幾個(gè)目錄組成:元數(shù)據(jù)、嵌入式資源、強(qiáng)名稱和一些用于本機(jī)代碼互操作性的目錄。元數(shù)據(jù)目錄是一組表,列出程序集中所有不同的 .NET 實(shí)體,包括類型、方法、字段、常量、事件以及它們之間和對其他程序集的引用。
來自微軟:
.cormeta 部分(僅限對象)CLR 元數(shù)據(jù)存儲(chǔ)在此部分中。它用于指示目標(biāo)文件包含托管代碼。元數(shù)據(jù)的格式?jīng)]有記錄,但可以交給 CLR 接口來處理元數(shù)據(jù)。
對于 Java,有一個(gè)加載器可以加載嵌入到可執(zhí)行文件中的 JAR(與過去的 DOS 加載器或 EXE 加殼器非常相似)。后一種技術(shù)實(shí)際上可以應(yīng)用于任何東西,例如作為資源嵌入在 .EXE 中的 .bat 文件,該文件由某些加載器加載和執(zhí)行。這不需要 Windows 加載程序的任何幫助。

TA貢獻(xiàn)1854條經(jīng)驗(yàn) 獲得超8個(gè)贊
一般來說,Windows只識別PE格式,當(dāng)pe可執(zhí)行文件啟動(dòng)時(shí),它的職責(zé)就是引導(dǎo)宇宙。
為了演示它, unix/linux世界中有crt0 ,它是開源的,你可以查看crt0是如何工作的。
順便說一句,除了 之外crt0
,還有crt1
,?crti
,?crtn
, 在引導(dǎo)或終止的不同階段運(yùn)行。
- 2 回答
- 0 關(guān)注
- 124 瀏覽
添加回答
舉報(bào)