Что такое link.exe?

Программа link.exe — это компоновщик (линкер) от компании Microsoft, ключевой инструмент в цепочке сборки программного обеспечения. Он не является частью стандартной установки Windows для обычных пользователей, а поставляется в составе сред разработки, таких как Microsoft Visual Studio или автономного пакета Microsoft Build Tools и Windows SDK.

Основная функция link.exe — принимать на вход один или несколько объектных файлов (с расширением .obj), которые являются результатом работы компилятора (например, cl.exe для C/C++), и «сшивать» их в единое целое: исполняемый файл (.exe), динамическую библиотеку (.dll) или статическую библиотеку (.lib). Этот процесс называется компоновкой (линковкой).

Простыми словами: если компилятор переводит исходный код с языка программирования на машинный, то компоновщик link.exe собирает из этих «переведённых фрагментов» (объектных файлов) готовую к запуску программу, подключая необходимые библиотеки.

Где находится link.exe и почему пользователь может его увидеть?

Обычно файл link.exe располагается в подкаталогах установки Visual Studio, например:

  • C:\Program Files\Microsoft Visual Studio\2022\Community\VC\Tools\MSVC\[версия]\bin\Hostx64\x64\
  • или в папках Windows SDK: C:\Program Files (x86)\Windows Kits\10\bin\[версия]\x64\

Обычный пользователь может столкнуться с link.exe в нескольких ситуациях:

  1. При самостоятельной сборке программ из исходного кода (например, open-source проектов).
  2. В списке процессов Диспетчера задач во время установки или обновления программного обеспечения, которое включает этап компиляции компонентов «на лету».
  3. При запуске скриптов сборки (например, через makefile или CMake).
  4. Как часть вредоносного ПО, которое маскируется под системный процесс. В этом случае файл может находиться в нетипичных местах, например, в папке с временными файлами или в каталоге пользователя.

Основные задачи и функции Microsoft Linker

Работа link.exe не сводится к простому склеиванию. Это сложный инструмент, который выполняет ряд критически важных операций:

  • Разрешение внешних ссылок: Объектные файлы содержат ссылки на функции и переменные, определённые в других файлах или библиотеках. Link.exe находит эти определения и связывает их с местами вызова.
  • Распределение памяти: Линкер назначает окончательные адреса для всех секций кода и данных, создавая карту памяти будущей программы.
  • Оптимизация: Может выполнять различные оптимизации, например, исключение неиспользуемого кода (dead code elimination).
  • Создание отладочной информации: При сборке в отладочном режиме (Debug) link.exe включает в выходной файл данные, необходимые для работы отладчика (номера строк, имена переменных).
  • Генерация импортных/экспортных таблиц: Для DLL файлов создаёт таблицы, которые позволяют другим программам знать, какие функции предоставляет эта библиотека.

Это вирус или безопасный процесс?

Сам по себе genuine link.exe от Microsoft не является вирусом. Это легитимный и необходимый инструмент для разработчиков. Однако, как и многие системные утилиты, его имя может использоваться злоумышленниками для маскировки вредоносного ПО.

Как отличить легитимный файл?

  • Расположение: Настоящий link.exe находится в подкаталогах Visual Studio или Windows SDK, как показано выше.
  • Цифровая подпись: Легитимный файл должен быть подписан цифровой подписью Microsoft Corporation. Это можно проверить в свойствах файла на вкладке «Цифровые подписи».
  • Контекст: Если процесс запущен во время установки ПО или сборки проекта — это нормально. Если он постоянно активен без видимых причин, потребляет много ресурсов и находится в странной папке (например, %TEMP% или %APPDATA%) — это повод для проверки антивирусом.

Связь с другими инструментами разработки

Link.exe — это лишь один элемент большой экосистемы инструментов Microsoft для сборки ПО. Он тесно интегрирован с:

  • Компилятором (cl.exe), который создаёт объектные файлы.
  • Менеджером библиотек (lib.exe), который создаёт и управляет статическими библиотеками (.lib).
  • Средой разработки Visual Studio, которая управляет всем процессом сборки, вызывая link.exe с правильными параметрами.
  • Системой сборки MSBuild, которая автоматизирует процесс компиляции и линковки.

Таким образом, link.exe — это «закулисный» рабочий, чей труд незаметен для конечного пользователя, но абсолютно необходим для создания любой программы, работающей под Windows. Без компоновщика скомпилированные фрагменты кода так и остались бы разрозненными объектными файлами, неспособными к выполнению.

Источники