Warum ist eine zwittrige EXE möglich?

[Aphton]

Nun eigentlich ist das gar nicht so zwittrig.

Das Einzige, was einen wundern könnte, wäre eben, dass man in einer Exe Funktionen exportieren kann. Dies kann man einfach so erklären - das Portable Executable (PE) Format erlaubt das Exportieren SOWIE was ja eig. klar ist IMPORTIEREN von Funktionen nun einmal für beide Executables (Exe & Dll).

Der Rest:
der LoadLibrary Aufruf >>lädt die Executable (sich selbst) NICHT<<. Er schaut zuerst, ob das zu ladende "Modul" in der Modulliste schon vorhanden ist (Siehe PEB). Falls ja, erhöht es nur den Referenzzähler und liefert das Handle (was eig. mehr die Adresse des gemappten Moduls ist) zurück; mehr nicht! Falls es nicht vorhanden wäre, was ja nicht der Fall ist, da es ausgeführt wird, lädt es die Executable und mappt diese in den Speicherraum des Prozesses.

Interessanter wäre es zu probieren, ne andere Executable per LoadLibrary zu laden!

Ala

Delphi-Quellcode:

program _1;

type
  TProc = procedure(P: Pointer); stdcall;

var
  p: TProc;

begin
  hMod := LoadLibrary( >program _2< );
  p := GetProcAddress( hMod, 'DoBlub' );
  p( NIL );
end.

// ======================================

program _2

procedure DoBlub(P: Pointer); stdcall;
begin
  // ...
  MessageBoxA( 0, 'Ich bin die exportierte Funktion', 'Hoi', 0 );
end;

exports
  DoBlub;

begin
  MessageBoxA( 0, 'Ich wurde geladen', 'Information', 0 );
end.

MfG

[Assarbad]

Zitat von Aphton:

Interessanter wäre es zu probieren, ne andere Executable per LoadLibrary zu laden!

Und? Probiert? Zufrieden mit dem Ergebnis?

[Delphi-Laie]

Zitat von Aphton:

Das Einzige, was einen wundern könnte, wäre eben, dass man in einer Exe Funktionen exportieren kann. Dies kann man einfach so erklären - das Portable Executable (PE) Format erlaubt das Exportieren SOWIE was ja eig. klar ist IMPORTIEREN von Funktionen nun einmal für beide Executables (Exe & Dll).

Mich erstaunt hingegen auch letzteres, also die Aussage des zweiten Satzes. Eine Exe, die implizit DLL-Funktionen mit sich Huckepack schleppt und diese exportiert und in der gleichen (ausfühbaren) Datei auch wieder importiert, kommt mir nämlich wie ein informationeller Inzest, oder, um mal einen Terminus einer anderen Wissenschaft einzuwerfen, wie eine Selbstbestäubung (oder allgemeiner: -befruchtung), also noch ein Quentchen schlimmer als Inzucht, vor. Daß so etwas möglich gibt, ergibt sich m.E. nicht zwangsläufig aus der Aussage des ersten Satzes.

[Assarbad]

Zitat von Delphi-Laie:

informationeller Inzest