Windows phân biệt giữa EXE thông thường và exe .NET như thế nào?

Question

Tôi được hỏi trong một cuộc phỏng vấn về cách Windows OS phân biệt giữa EXE thông thường và .NET EXE.

Câu trả lời của tôi là khi .NET exe được xây dựng, trình biên dịch sẽ đưa một số thông tin vào tiêu đề. Thông tin là PE32 hoặc PE32 +. Windows xác minh tiêu đề để xác định xem nó có cần tải MSCOREE.dll để tải CLR và thực thi EXE hay không.

Câu trả lời của tôi có đúng không?

Answer 1

Mặc dù tôi đồng ý với GregC nói chung có những lúc loại thông tin này hữu ích. Nhưng đó là một câu hỏi khó khăn để được dự kiến ​​sẽ trả lời trong một cuộc phỏng vấn (trừ khi đó là cho đội CLR :)

trang Web và Blogs ...

• Portable Executable (wikipedia)

Sách ...

• Expert .NET 2.0 IL Assembler (Tôi nghĩ thứ là một cuốn sách tuyệt vời)

Answer 2

Tôi nghĩ rằng hai liên kết sau đây là tài nguyên tốt để hiểu cấu trúc tệp PE và trình tải Windows.

• An In-Depth Look into the Win32 Portable Executable File Format (MSDN Mag tháng 2 năm 2002)
• An In-Depth Look into the Win32 Portable Executable File Format, Part 2 (MSDN Mag tháng 3 năm 2002)

Các trích dẫn chính xác từ các bài báo tháng 3 năm 2002, mà tôi tin rằng câu trả lời câu hỏi của bạn, đó là:

Mục đích chính của thực thi .NET là nhận thông tin cụ thể về các thông tin .NET chẳng hạn như siêu dữ liệu và ngôn ngữ trung gian (IL) vào bộ nhớ . Ngoài ra, a .NET liên kết có thể thực thi với MSCOREE.DLL. Tệp DLL này là điểm bắt đầu cho quy trình .NET. Khi tải tệp thực thi .NET, điểm vào của nó thường là một phần nhỏ của mã . Sơ khai đó chỉ nhảy tới hàm được xuất trong MSCOREE.DLL (_CorExeMain hoặc _CorDllMain). Từ ở đó, MSCOREE chịu trách nhiệm và bắt đầu sử dụng siêu dữ liệu và IL từ tệp thi hành. Thiết lập này là tương tự như cách ứng dụng trong Visual Cơ bản (trước .NET) được sử dụng MSVBVM60.DLL.

Answer 3

Tóm lại, và nó đã được một thời gian vì vậy một số này có thể là một ít ngày ...

Đối với XP và sau, bộ nạp hệ điều hành được tăng cường để phát hiện hội đồng quản lý dựa trên một thư mục PE mục nhập, nếu mục nhập thư mục hiện diện, trình tải tự động tải mscoree.dll và một bước nhảy được tạo thành một hàm trong mscoree, _CorExeMain (2) cho các tệp thi hành và _CorDllMain cho các dll. _CorExeMain sau đó chịu trách nhiệm tải CLR và bắt đầu thực thi mã được quản lý.

tôi đã sử dụng sau đây để nhắc nhở bản thân mình trong những cái tên entry point ...

C:\Windows\System32>dumpbin -exports mscoree.dll 
Microsoft (R) COFF/PE Dumper Version 9.00.30729.01 
Copyright (C) Microsoft Corporation. All rights reserved. 


Dump of file mscoree.dll 

File Type: DLL 

    Section contains the following exports for mscoree.dll 

    00000000 characteristics 
    4AF3AF84 time date stamp Fri Nov 06 07:09:24 2009 
     0.00 version 
      17 ordinal base 
     126 number of functions 
     123 number of names 

    ordinal hint RVA  name 

     38 0 0001AAA0 CLRCreateInstance 
... Lots of stuff left out... 
     136 76 00015030 _CorDllMain 
     138 77 00004DDB _CorExeMain 
     137 78 0001A981 _CorExeMain2 
     139 79 0002033B _CorImageUnloading 
     140 7A 000042D0 _CorValidateImage 
     24  00008017 [NONAME] 
     142  00014C4D [NONAME] 

    Summary 

     4000 .data 
     4000 .reloc 
     1000 .rsrc 
     40000 .text