【问题标题】:Why are there text function names inside EXE file?为什么 EXE 文件中有文本函数名称?
【发布时间】:2015-07-18 15:57:10
【问题描述】:

我编译了一个 C++ 程序以在发布模式下拥有一个 EXE 文件。当我在编辑器中打开 EXE 文件时,我会看到一些文本块,它们大多是程序中使用的低级函数的名称。

人们总是说计算机只能理解二进制机器码。那么,这些人类可读的文本存在于可执行程序文件中的目的是什么?为什么计算机需要函数名来运行程序?

IDE:Visual Studio 2015 RC
平台:Windows 8.1 x64

编译器命令行选项:

/GS /GL /W3 /Gy /Zc:wchar_t /Zi /Gm- /Ox /Ob2 /sdl
/Fd"x64\Release\vc140.pdb" /Zc:inline /fp:precise /D "_MBCS"
/errorReport:prompt /GT /WX- /Zc:forScope /Gd /Oy /Oi /MD
/Fa"x64\Release\" /EHsc /nologo /Fo"x64\Release\" /Ot
/Fp"x64\Release\<ProjectName>.pch"

链接器命令行选项:

/OUT:"<SolutionPath>\x64\Release\<ProjectName>.exe"
/MANIFEST /LTCG /NXCOMPAT
/PDB:"<SolutionPath>\x64\Release\<ProjectName>.pdb"
/DYNAMICBASE "kernel32.lib" "user32.lib" "gdi32.lib" "winspool.lib"
"comdlg32.lib" "advapi32.lib" "shell32.lib" "ole32.lib" "oleaut32.lib"
"uuid.lib" "odbc32.lib" "odbccp32.lib"
/MACHINE:X64 /OPT:REF /PGD:"<SolutionPath>\x64\Release\<ProjectName>.pgd"
/MANIFESTUAC:"level='asInvoker' uiAccess='false'"
/ManifestFile:"x64\Release\<ProjectName>.exe.intermediate.manifest"
/OPT:ICF /ERRORREPORT:PROMPT /NOLOGO /TLBID:1

编辑:

我在rcgldr's answer 中进行了更改。我进行了项目设置更改,将命令行开关\MD 更改为\MT。可执行文件大小从 56kb 更改为 436kb。我猜是因为现在所需的库没有在运行时链接,而是从一开始就存储在 EXE 文件中。但 EXE 文件中仍然有文本块,如下面的屏幕截图所示。标准模板库 (STL) 中的函数名称已完全消失,但有很多 Win32 API 函数名称。现在可能是什么原因?

【问题讨论】:

  • 考虑调试信息。无毛猿很擅长阅读文字,但对数字不太擅长,所以你会发现在没有被故意混淆的任何东西中留下的标签和提示很少。
  • 见下方彼得·托尔的回复。从操作系统导入的函数不能静态链接。

标签: c++ exe executable executable-format


【解决方案1】:

这些是从 .DLL 访问的名称。尝试使用静态库进行构建,这些名称应该会消失,但 .EXE 会变大。为此,对于发布版本,右键单击项目中的源文件名,并将运行时库从“多线程 DLL”(/MD)更改为“多线程(/MT)”。这里的主要变化是编译器命令行选项 /MD 更改为 /MT。

但是,正如下面 Peter Torr 所评论的,您仍然被一些 dll 模块所困扰,例如 kernel32.dll。

【讨论】:

  • 然后,如您所见,您将获得 CRT / STL 从 Windows 使用的功能列表。这些函数始终是动态链接的。
【解决方案2】:

在 windows 上构建的可执行文件使用 Portable Executable 格式:https://msdn.microsoft.com/en-us/library/ms809762.aspx

为了链接到 DLL 中的函数,EXE 使用导入和导出表创建,其中包含在运行时使用的函数的地址。如果您将 SDK(或 VC++?)实用程序“dumpbin”与 /exports 或 /imports 一起使用,您可以看到从模块导入或导出的函数。 DLL 的布局会随着新版本的发布而改变,因此导入和导出表是调用者获取另一个动态链接模块中函数地址的一种方式。

【讨论】:

    猜你喜欢
    • 2010-12-02
    • 1970-01-01
    • 2014-10-05
    • 2017-12-12
    • 1970-01-01
    • 2018-10-29
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    相关资源
    最近更新 更多