(一个Microsoft的exe程序的启动过程.docVIP

一个microsoft的.exe程序的启动过程 ? ? ? 学习windows ? 编程从mfc角度来说可分为两部分那就是WinMain函数以前的，和WinMain函 数以后的。前者涉及很多windows操作系统内部的知识，后者么看mfc源码就可以了。虽然大 多数程序不需要你了解太多关于os加载应用程序这方面的知识，但我认为能较深入了解windows ? os的运行情况对程序员是很有帮助的。 ? ? ? 最近我正在研究一个microsoft的.exe程序的启动过程，这也是以上所说的关于os如何加 载程序的知识，它包括进程创建，主线程创建，PE文件加载,程序c运行时启动函数以及四种 main函数的调用等许多令我不得不静下心来好好思索的东东。从mfc编程角度来说，这些都是 不得见的，不过了解这些对程序员编制好的windows程序是有好处的。在平时的学习中我有 很多疑点，到底在桌面双击一个exe程序，os调用的第一个函数是什么？甚至到现在我研究很 长时间后，还是得不到令我满意的答案。不过在学习的过程中我还是收获的，下面和大 家一起分享一下，我也把这段时间所学作一下总结。 ? ? ? 要了解一个.exe程序的启动过程就不得不了解一下有关操作系统方面的知识，such ? as“ 进程，线程，虚拟内存 的基本的知识。当然这里我就不详细介绍了，有兴趣的同学可以自己 去查一查这方面的资料。在未真正开始之前，先统一一下本文出现的一些名词的含义： ? ? ? App.exe假定为应用mfc的AppWizard做出的一个SDI程序，App是它的名字。你 可以把它看为一个标准的 hello ? mfc! 程序。 ? ? ? PE不要以为它是“体育课”的缩写呦。它可是微软的标准win32可执行文件 .exe和动态链接库.dll的文件格式，它的nglish name是Portable ? Executable ? File ? Format。 ? ? ? ? 下面可要正式开始了。 ? ? ? ? 一个microsoft的.exe程序的启动方法有很多，这里我们以双击App.exe图标启动为例（ 其他方法，我想也是一样的）。在补充一下，我所用的os是Windows2000Server，所以这里也 主要讨论win2000下的应用程序，过要涉及较多关于NT内核，毕竟微软主推win2000/winxp和 Unicode么。 ? ? ? ? 一个microsoft的.exe程序的启动过程如下： ? ? (1)当我们双击App.exe图标启动程序时，系统首先做什么呢，让我们先听一听侯捷是如何 说的吧“执行起来的App进程其实是shell调用CreateProcess激活的” 深入浅出MFC ? se cond ? edition ? page39载。很多书上都是如是说的，shell又名“命令解释器”，是win32操 作系统基于浏览器的一个32位用户接口，它是一个多线程的好例子，屏幕上每一个文件夹浏 览窗口都是它的一个线程。它是操作系统引导时加载的系统进程，它具体表现为windows ? explorer.exe。explorer.exe是所有用户应用程序的创造者。你完全可以将shell看成是所有应 用程序进程的父进程，就像桌面（desktop)可看成所有窗口的父窗口一样。shell的用途很多 ，如启动应用程序，管理文件系统，将应用程序与相应文件相关联等等。我们常见的桌面上 的带有小箭头的快捷方式(shortcut)就是一个shell链接，shell负责管理一个叫 名字空间 的类似文件系统似的“超文件系统”,它允许应用程序在任何地方在不知访问对象名字和位置 的前提下访问到这个对象，此类对象有：文件，目录，驱动器，打印机以及网络资源。而名 字空间就是shell把这些对象有层次组织起来的一个结构。名字空间为用户和应用程序提供了 一种可靠和高效的方法来访问和管理对象。好了不论它是什么，它调用了CreateProcess，一切就从这里开始了。 ? ? (2)CreateProcess这个函数可作了不少工作。App进程由此诞生。当CreateProcess这个函 数被调用，系统就会创建一个“进程内核对象”。进程内核对象可以看作一个操作系统用来 管理进程的内核对象，它也是系统用来存放关于进程统计信息的地方（一个小的数据结构） ，其实它的真正创建者是一个叫NtCreateProcess的windows2000系统服务函数(也叫执行体服 务函数)，他创建了进程内核对象供用户扩展。进程内核对象的初始使用计数为1。然后系统 为该进程创建4GB（=2^32)的虚拟地址空间(所谓虚拟就不是真的创建4GB的物理