Exécution directe en mémoire d'exécutables : une comparaison du code natif et managé
Le chargement et l'exécution d'exécutables (fichiers .EXE) directement à partir de la mémoire offrent des avantages par rapport à l'exécution sur disque. Bien que cela soit relativement simple pour les exécutables .NET (gérés), les exécutables non gérés (comme notepad.exe
ou calc.exe
) présentent un défi plus important. Comprendre cette différence nécessite d'examiner le processus de chargement et d'exécution.
Les exécutables .NET bénéficient du Common Language Runtime (CLR). Le CLR gère une grande partie du travail complexe, notamment le chargement de la bibliothèque, la vérification de l'assembly et la fourniture d'un environnement d'exécution géré. Cela simplifie l'exécution basée sur la mémoire des applications .NET.
Les exécutables natifs ne disposent pas de cette prise en charge d'exécution. Leur chargement et leur exécution depuis la mémoire nécessitent une émulation manuelle du chargeur Windows. Cela implique de charger le fichier Portable Executable (PE) en mémoire, d'ajuster les adresses mémoire via des processus de relocalisation et de correction, et enfin de localiser le point d'entrée de l'exécutable.
Ce processus manuel est complexe et sujet aux erreurs. Pour une approche plus simple, il est recommandé de lancer l'exécutable depuis le disque à l'aide de Process.Start
. Alternativement, enregistrer temporairement l'exécutable intégré sur le disque avant l'exécution est une solution de contournement viable.
Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!