Windos_Hook_动态链接库-CreateDllDemo ——第一课 _Po学校

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Windos_Hook_动态链接库-CreateDllDemo ——第一课 _Po学校相关的知识,希望对你有一定的参考价值。

 

第一课:来源于_ Po学校 
动态链接库

extern "C"//把c++函数转换成c的方式 (也就是函数名不惨料)

概念 :

(窗口)
findwindow ---存在于 Uer32.dll
kernel32.dll (内核)

当代码用到dll的时候 用它的copy指向 达到节约内存

dll是一个能被其他程序加载的程序 (如可以让QQ加载自己写的dll)
操作系统对任何的动态链接库,只会保存一份 (修改将会是全局的)

dll能进行动态调节、动态进行加载

/////////////

Dllmain //打破只能被调用的命运,从此掌握主动大权
主动:
case DLL_PROCESS_ATTACH: //被其他程序加载的时候
case DLL_THREAD_ATTACH: //当其他程序有新线程启动的时候
case DLL_THREAD_DETACH: //当其他程序某个线程终止(卸载)的时候
case DLL_PROCESS_DETACH: //被其他程序卸载


由于ascii不能表示中文,所以就有了unicode,utf-8之类的多字节的字符 L宏就是把ascii的字符串转成多字节的。


MessageBox(NULL, L"DLL被加载!被线程加载", L"I Love..!", MB_OK); //这句是创建小对话框的

因为dll只能被其他程序加载, 所以不能直接按F5调试 或设为启动项目即可

注意: //先找当前文件夹-》如果当前文件夹没有-》我们就去system32下查找-》64位 windows/system32 // 32位 windows/SysWoW64

360检测不到SysWOW64

//user32.dll -> 如果我在他的本地文件里建立一个假的user32.dll -》 他会不会加载这个假的dll
//这是DLL劫持 据说以前用的很多

------------------
DLL导出函数 、 内部函数

DLL导出函数----》 新建一个项目 dll 勾选导出

加载里面的int fnDllExportDemo(void)函数 HMODULE hModule=::LoadLibrary(L"DllExprotDemo.dll"); //加载的时候写上名字就可以了

使用fnDllExportDemo(void)函数的两种方法:

=======================================================================================
1.动态链接---
typedef int(*FUNC)(void);//这是一个函数类型
先要知道它的原型:

//HMODULE相当于当前这个dll的身份证号 定位到dll上面 //L宏就是把ascii的字符串转成多字节的。
HMODULE hModule=::LoadLibrary(L"DllExprotDemo.dll"); //加载的时候写上名字就可以了
//先找当前文件夹-》如果当前文件夹没有-》我们就去system32下查找-》64位 windows/system32 // 32位 windows/SysWoW64

if (hModule == NULL) //当加载不到dll的时候 hModule的值会为空
{
MessageBox(NULL, L"加载DLL失败!", L"I Love mark!",MB_OK);
}

FUNC dllFunc=(FUNC)::GetProcAddress(hModule, "fnDllExprotDemo");//使用windows的API:GetProcAddress 获得句柄(把要使用的函数名传进去 会返回一个指针,用刚定义的接住),强转
printf("%d", dllFunc()); //调用 :比如printf 跟普通函数一毛一样

 

//当前使用的是c++编译出来的, 它有一个命名粉碎机制
//也就是 c++支持重载,它将你所有的函数名称都加点料
//要使用 得用c的方式进行编译 在

//DLLEXPROTDEMO_API int fnDllExprotDemo(void); //(DLLEXPROTDEMO_H目录下)
//更改成:
extern "C" DLLEXPROTDEMO_API int fnDllExprotDemo(void);

========================================================================================
2.静态链接---

1.拷贝它的头文件 ,放在要使用它的工程下面 (当前的也就是LoadDllDemo)
2.拷贝它的.lib ,也放在要使用它的工程下面
3.包含头文件 #include"DllExportDemo.h" #pragma comment(lib,"DllExportDemo.lib")
然后就可以直接调用了 printf("%d",fnDllExportDemo());

typedef int(*FUNC)(void);//这是一个函数类型

//当前使用的是c++编译出来的, 它有一个命名粉碎机制

//也就是 c++支持重载,它将你所有的函数名称都加点料
//要使用 得用c的方式进行编译 在

//DLLEXPROTDEMO_API int fnDllExprotDemo(void);
//更改成:
extern "C" DLLEXPROTDEMO_API int fnDllExprotDemo(void);

------------------------------------------------------------------------------------------------
CreateProcess function //创建进程函数
-----

//当前使用的是c++编译出来的, 它有一个命名粉碎机制
//也就是 c++支持重载,它将你所有的函数名称都加点料
//要使用 得用c的方式进行编译 在

//DLLEXPROTDEMO_API int fnDllExprotDemo(void);
//更改成:
extern "C" DLLEXPROTDEMO_API int fnDllExprotDemo(void);

---------------------------------
小结:导出函数 无论用哪种方式 都要用extern "C"方式编译

extern"C"  EXPORTDLL_API int fnExportDll(void);	//c模式



#include "stdafx.h"
#include<Windows.h>
#include"ExportDll.h"
#pragma comment(lib,"ExportDll.lib")

typedef int(*FUNC)(void);	//
int main()
{
	//HMODULE hModule = ::LoadLibrary(L"Practicedll_1.dll");	//加载 (这个呢,是没有导出的)
	HMODULE hModule=::LoadLibrary(L"ExportDll.dll");	//加载	(导出的)
	if (hModule == NULL) {
		MessageBox(NULL, L"加载失败", L"Mark", MB_OK);
	}
	//printf("%d", fnExportDll());	//静态导出的 (.h 和lib拷贝到执行程序下)
	
	//********以下是动态链接
	FUNC dllFunc = (FUNC)::GetProcAddress(hModule, "fnExportDll");// 使用windows的API:GetProcAddress 获得句柄 (会返回一个指针)
	printf("%d", dllFunc());
    return 0;
}

  



 

 技术分享

感谢鹿鸣老师,还有Linda老师 ,还有Mark老师课讲得非常好 通俗易懂而且非常详细!

 

欢迎加 c++讨论群484983958 

 

以上是关于Windos_Hook_动态链接库-CreateDllDemo ——第一课 _Po学校的主要内容,如果未能解决你的问题,请参考以下文章

ios 编译版本 最低版本 运行版本 动态链接库

动态链接库

怎么调用动态链接库函数?

无法定位程序输入点 _glutCreateWindowWithExit于动态链接库glut32.dll上

生成读取相关连接的物理地址的lib(动态导入库)和dll(动态链接库)

在vs2017 IDE进行动态链接库的制作和使用