如何从内存运行非托管可执行文件（如 notepad.exe）？

从内存中运行非托管可执行文件

从内存中加载和执行可执行文件是一项复杂的任务，尤其对于像 notepad.exe 或 calc.exe 这样的非托管可执行文件而言。让我们探讨一下其中的差异以及如何解决这个问题。

与受益于库和运行时支持的 .NET 可执行文件不同，非托管可执行文件需要大量的体力劳动才能准备执行。这包括模拟 Windows 加载程序的行为来处理以下任务：

• 加载 PE（可移植可执行）文件： 识别入口点并为代码和数据段分配内存。
• 重定位和修正： 调整可执行文件中的内存地址以匹配其新的内存中位置。
• 执行入口点： 初始化可执行文件的环境并调用其入口点。

有关这些步骤的深入指南，请参阅问题答案中链接的资源。

但是，如果您的目标只是运行 notepad.exe 或 calc.exe 等特定可执行文件，请考虑使用更简单的方法：

• Process.Start： 使用此方法从磁盘执行可执行文件，避免内存中执行的复杂性。
• 写入临时文件： 如果您的可执行文件作为资源嵌入，请将其内容提取到临时位置并从那里执行它。这种方法效率较低，但简化了流程。

以上是如何从内存运行非托管可执行文件（如 notepad.exe）？的详细内容。更多信息请关注PHP中文网其他相关文章！