.NET程序如何启动?

.net程序如何启动?算法

.NET Framework在Windows平台顶部运行,这意味着.NET Framework必须使用 windows能够理解的技术来构建。首先,全部托管模块和程序集文件都必须使用windows PE文件格式,并且要么是一个windows EXE文件,要么是一个DLL文件。windows

.net程序创建在CLR之上,所以.net程序的运行须要先加载正确的CLR环境。这样咱们把问题的关注点转变为:函数

一、如何正确地加载CLR环境?工具

二、如何进入.net程序的Main函数?操作系统

为了更好地理解这个过程,我使用dumpbin.exe工具来解析PE文件格式而且转储出PE文件的内容。dumpbin.exe在visul studio中的Visul studio Tool的工具命令提示。我使用下面命令转储PE文件内容,.net

D:\Program Files (x86)\Microsoft Visual Studio 12.0\VC>dumpbin -all assembly>e:\dump.txtcode

转储部份内容以下:it

OPTIONAL HEADER VALUESio

             10B magic # (PE32)编译

           11.00 linker version

             A00 size of code

             800 size of initialized data

               0 size of uninitialized data

            29AE entry point (004029AE)

            2000 base of code

            4000 base of data

          400000 image base (00400000 to 00407FFF)

            2000 section alignment

             200 file alignment

            4.00 operating system version

Entry point域表示PE文件的入口地址 值为Ox004029AE

要找出位置Ox004029AE所对应的代码,须要查看PE映像的.text段,部份内容以下:

00402980: 00 00 00 00 00 00 00 00 90 29 00 00 00 00 00 00  .........)......

00402990: 00 00 5F 43 6F 72 45 78 65 4D 61 69 6E 00 6D 73  .._CorExeMain.ms

004029A0: 63 6F 72 65 65 2E 64 6C 6C 00 00 00 00 00 FF 25  coree.dll.....?%

004029B0: 00 20 40 00    

粗体字节对应于Entry Point,这些字节对应的机器指令为JMP 402000。要找到Ox402000指向的内容,咱们能够查看PE文件的导入段,能够发现以下内容:

Section contains the following imports:

mscoree.dll

       402000 Import Address Table

       402988 Import Name Table

                0 time date stamp

                0 Index of first forwarder reference

                0 _CorExeMain

 

Ox402000指向的是mscoree.dll,这个库包含一个导出函数_CorExeMain。_CorExeMain是mscoree.dll的一部分,这个函数也是加载.net程序集时第一个被调用的函数。mscoree.dll的主要做用是启动CLR。mscoree.dll在启动CLR时将执行一系列工做:

一、经过查看PE文件中的元数据,找出.NET程序集是由哪一个版本的CLR构建的。

二、找出操做系统中正确版本CLR的路径

三、加载并初始化CLR

在CLR被初始化以后,在PE映像的CLR头中找到程序集的入口点(Main()),而后JIT开始编译并执行入口点。

.NET程序集加载算法以下:

一、用户执行一个.NET程序集

二、windows加载器查看AddressOfEntryPoint域,并找到PE映像文件的.text段。

三、位于AddressOfEntryPoint位置上的字节只是一个JMP指令,这个指令跳转到mscoree.dll中的一个导入函数。

四、将执行控制转移到mscoree.dll中的函数_CorExeMain中,这个函数将启动CLR而且把执行控制转移到程序集的入口点。