msvcrt与C++程序执行流程探析：如何从dll返回main函数

需积分: 1 164 浏览量更新于2024-09-17 收藏 11KB TXT 举报

"这篇内容探讨了Windows 32位程序（W32程序）的启动流程，特别是关于msvcrt.dll库与main函数之间的关系。文章指出，程序的入口点通常是一个跳转到msvcrt.dll，然后由msvcrt.dll负责调用main或WinMain函数。在调试模式下，可以看到相关汇编代码，揭示了如何从msvcrt.dll返回到应用程序的main函数。" 在Windows环境下，C++程序的入口点并不总是直接是main函数。相反，程序的执行是从一个被称为“C运行时库”（CRT，C Runtime Library）的入口点开始的，这个库通常链接自msvcrt.dll。对于32位的Windows程序，入口点是一个跳转指令，它将控制权转移到msvcrt.dll中的某个初始化函数，例如`_CRT_INIT`。这个函数负责执行一些初始化任务，如设置堆、初始化全局变量等。在完成必要的初始化后，msvcrt.dll需要调用用户定义的主函数，即`main`或`WinMain`。有趣的是，并不是通过在寄存器中保存main函数的地址来实现回跳，而是通过动态查找和调用来实现。这可以通过查看汇编代码来理解。在调试模式下，我们可以看到调用`main`的汇编指令，如`call @ILT+5(_wmain)`或`call @ILT+320(_main)`，这些指令指示了如何找到并调用对应的main函数。这些`call`指令是通过编译器生成的间接调用，它们查找程序中的符号表来确定main函数的确切位置。一旦main函数执行完毕，通常会通过`exit`函数或类似的机制结束程序，将控制权交还给msvcrt.dll，最终导致进程的终止。在Windows程序中，如果定义了`WinMain`，则会优先调用`WinMain`，它是Windows API的一部分，提供了更多的窗口和消息处理功能。如果未定义`WinMain`，则会调用`main`函数，这是更传统的C/C++应用程序入口点。总结来说，W32程序的启动流程包括从exe文件跳转到msvcrt.dll进行初始化，然后通过编译器生成的间接调用回到main函数。整个过程涉及到对运行时库的依赖和对程序执行流程的精细控制，确保了程序的正常启动和退出。

c++程序的main函数在exe的文件中的位置是固定死的。
所以C++程序的程序入口点一开始就是jmp跳转到msvcrt.dll中，然后在msvcrt会从环境信息中获取当前
exe是wmain，main，WinMain，wWinMain的哪一个，然后会call一个固定的地址，这个地址在exe中，
它是一条Jmp指令，直接跳到这个exe的main函数，这样就进入main函数了，当Main函数结束后，mscvrt的call就完成，
继续后续的exit函数，关闭进程。
以下是在debug模式下，反汇编调试的结果

mainret = wmain(argc, argv, envp);
004116C6 mov eax,dword ptr [envp (417140h)]
004116CB push eax
004116CC mov ecx,dword ptr [argv (417144h)]
004116D2 push ecx
004116D3 mov edx,dword ptr [argc (41713Ch)]
004116D9 push edx
004116DA call @ILT+5(_wmain) (41100Ah) //在这里有一个Jmp跳转到main函数
004116DF add esp,0Ch
004116E2 mov dword ptr [mainret (417154h)],eax

mainret = main(argc, argv, envp);
00411B06 mov eax,dword ptr [envp (417140h)]
00411B0B push eax
00411B0C mov ecx,dword ptr [argv (417144h)]
00411B12 push ecx
00411B13 mov edx,dword ptr [argc (41713Ch)]
00411B19 push edx
00411B1A call @ILT+320(_main) (411145h) //在这里有一个Jmp跳转到main函数
00411B1F add esp,0Ch
00411B22 mov dword ptr [mainret (417154h)],eax

mainret = WinMain(

剩余8页未读，继续阅读

gongwen1984

粉丝: 0
资源: 10

msvcrt与C++程序执行流程探析：如何从dll返回main函数

W32asm 无极版 反汇编工具W32asm 无极版 反汇编工具

w32dasm的使用1

请首先用w32dsm反汇编

w32dasm 需要看懂汇编语言吗

W32转换成ascii

w32dsm唔该乱码

the windows api that mingw-w32 provides is not fully compatible

下载w32py第三方库

echo on net stop w32time pause w32tm /config /syncfromflags:manual /manualpeerlist:"10.151.78.11" pause w32tm /config /reliable:yes pause net start w32time pause w32tm /query /configuration pause 这段代码分析

gs705w32.rar

最新资源

W32asm 无极版反汇编工具W32asm 无极版反汇编工具