Tendrás que escribir tu propio compilador.
Considere:ningún sistema operativo normal es compatible con lo que desea. Desea que ambos ejecutables se ejecuten dentro de un solo proceso, sin embargo, ese proceso puede o no hacer llamadas al sistema operativo dependiendo de alguna rareza dentro del proceso que el sistema operativo no entiende en absoluto.
Esto ya no es un problema con su compilador personalizado, ya que simplemente no creará las instrucciones ofensivas. Es similar a Java y .Net, que también evitan que dichas llamadas al sistema operativo estén fuera de su control.
Una solución portátil:Google Native Client
Una posible solución de Linux:
- Cree un perfil de AppArmor con "sombrero" (un "sombrero" es una configuración de espacio aislado a la que la aplicación puede cambiar mediante programación con libapparmor),
- hacer que la aplicación principal cree una "tubería",
- tener la aplicación principal "fork",
- cambiar a un "sombrero" correspondiente a la aplicación secundaria,
- "exec" la aplicación secundaria,
- la aplicación principal y la aplicación secundaria se comunican a través de la "tubería" creada anteriormente.