微信电脑端也能多开
昨天，偶然从好朋友小林（微信公众号：小林Coding）处得知，他的电脑竟然能够同时上两个微信号。程序员
手机端多开微信我知道，像华为、小米等手机系统都对此作了支持，不过在运行Windows系统的电脑上怎么启动两个微信呢，这却是一下引发了个人好奇。web
小林告诉我他是这样作的，写了一个批处理：编程
start D:\WeChat\WeChat.exe
start D:\WeChat\WeChat.exe
而后直接双击批处理文件，就能启动两个微信进程。跨域
我试了一下，果真如此！微信
随后我又加了一行，居然还能启动3个：网络
接着我在网络上搜了一下，原来这一招早就被人用过了，看来是我火星了。不过到底为何用这种方式就能多开，我却是很想直到这个迷底。架构
TIPS：若是对技术分析部分不感兴趣，能够跳过直接来到后面的真相部分。app
微信的单例模式
正常状况下，直接手动双击微信图标启动，后面启动的进程会进行全局单例模式检查，若是发现已经存在微信进程，就会直接把对应进程的微信窗口激活，定位到桌面最前面，随后本身退出。编程语言
但为何用上面的方式就能启动俩呢？咱们来一探究竟。编辑器
首先，分析一下上面描述的微信单个实例是如何实现的。
作过Windows平台应用程序开发的朋友可能对此比较熟悉，通常是进程启动后建立一个全局惟一名字的互斥体，建立成功则正常启动，建立失败则判断一下是否这个互斥体已经存在。若是已经存在则说明已经有对应程序以前启动。
带着这种猜测，用工具procexp查看一下微信进程打开的全部内核对象，并找到互斥体部分：
果真，这其中有一个名字叫_WeChat_App_Instance_Identity_Mutex_Name的互斥体，从这个名字能够猜出，这个跟微信的单例模式绝对有关系。
接着，启动神器APIMonitor，它能够帮你监控指定进程的API调用状况，勾选上CreateMutex和GetLastError这两个Windows API函数。在已经有微信在运行的状况下，用这个工具再启动一个微信进程，看一下函数调用状况：
能够看到，建立这个名字的互斥体后，随后又调用了GetLastError函数，并返回了0x000000b7，查看手册，其含义：
表示已经存在。
来看一下，这个CreateMutex调用的堆栈，看看是哪一个地方的代码在建立这个全局互斥体：
从堆栈看出，调用来自于微信目录下的一个动态库WeChatWin.dll。具体位置在偏移0x8e271b处的前一条指令。
接下来就要祭出神器中的神器，大名鼎鼎的反汇编软件IDA，这家伙支持x8六、x6四、ARM、MIPS等多种处理器架构和Windows、Linux、Android、MacOS、JVM等多种系统平台的程序分析。
用IDA打开这个WeChatWin.dll文件，并定位到偏移0x8e271b处：
如上图所示，建立互斥体的动做，发生在函数sub_108e26d0。
上层是sub_108e2660函数在调用它：
上面这张图反映了建立互斥体后的判断逻辑：
-
若是sub_108e26d0的返回值为0，表示没有错误，当前函数也直接返回0。 -
若是sub_108e26d0的返回值不为0，表示出现了错误，则依次判断 WeChatMainWndForPC和 WeChatLoginWndForPC两个窗口是否存在，若是存在则使用 BringWindowToTop函数将其置顶弹出。这两个窗口分别表明的是微信的主界面窗口和登录界面窗口，若是一个微信实例已经存在，则势必处于这两种状态之一。
问题就出在上面这个判断中，汇编代码看起来有点辣眼睛，我们F5来还原一下C代码（还原效果只能凑合看，能看清楚逻辑就行）：
上面图片的注解已经说明了，函数sub_108e2660的返回值将决定是否启动微信实例进程，仍是直接退出。
真相只有一个
事情到这里就真相大白了，来总结一下。
微信判断是否启动的2个条件：
-
若是能成功建立互斥体对象，则启动微信 -
若是不能建立互斥体： -
若是找到对应窗口，则置顶之，本身退出 -
若是没有找到，则启动微信
用伪代码来表示一下：
if (CreateMutex() == SUCCESS) {
启动微信
} else {
if (FindWindow() == SUCCESS) {
将已有窗口置顶
} else {
启动微信
}
}
而直接使用脚本启动的多个进程，虽然操做系统内核层面保证了互斥体的惟一，但因为启动速度相差不大，相应的窗口尚未来得及建立出来，致使走入上面的第二个启动逻辑，从而能够启动多个实例。
小发现
在分析的过程当中，发现了一个有趣的事情：
在WeChatWin.dll中，上面的建立互斥体再上一级函数名字叫StartWaChat，也是做为导出函数被该DLL导出：
这里不知道是故意仍是不当心把微信的WeChat写成了WaChat，若是是笔误，这位程序员同窗看到了赶忙偷偷去改一下吧。
往期TOP5文章
本文分享自微信公众号 - 编程技术宇宙（xuanyuancoding）。
若有侵权，请联系 support@oschina.cn 删除。
本文参与“OSC源创计划”，欢迎正在阅读的你也加入，一块儿分享。