关闭

DLL的编写

标签: dll
257人阅读 评论(0) 收藏 举报
分类:

前段时间做了个内存注入程序,刚开始用的是dll注入,后面改成了直接注入代码..东西做好了,一直没更新博客.现在补上
注 : 转载请注明来源 enjoy5512的博客 http://blog.csdn.net/enjoy5512

DLL简介

  DLL(Dynamic Link Library)文件为动态链接库文件,又称“应用程序拓展”,是软件文件类型。在Windows中,许多应用程序并不是一个完整的可执行文件,它们被分割成一些相对独立的动态链接库,即DLL文件,放置于系统中。当我们执行某一个程序时,相应的DLL文件就会被调用。一个应用程序可使用多个DLL文件,一个DLL文件也可能被不同的应用程序使用,这样的DLL文件被称为共享DLL文件。
  通过使用 DLL,程序可以实现模块化,由相对独立的组件组成。例如,一个记账程序可以按模块来销售。可以在运行时将各个模块加载到主程序中(如果安装了相应模块)。因为模块是彼此独立的,所以程序的加载速度更快,而且模块只在相应的功能被请求时才加载。
  此外,可以更为容易地将更新应用于各个模块,而不会影响该程序的其他部分。例如,您可能具有一个工资计算程序,而税率每年都会更改。当这些更改被隔离到 DLL 中以后,您无需重新生成或安装整个程序就可以应用更新。

一个最简单的DLL实现

编译环境 : window xp sp3 + VC6.0


先建立一个空的动态链接库工程
这里写图片描述


然后新建一个头文件dllDemo.h,文件内容如下

#include <windows.h>
#include <stdio.h>
#include <stdlib.h>

#define DLLEXPORT __declspec(dllexport)
#define DLLIMPORT __declspec(dllimport)

DLLEXPORT void exportSwap(int *piA, int *piB);

然后新建一个c语言文件dllDemo.c


#include "dllDemo.h"

//函数说明开始
    //==================================================================================
    //  功能 : DLL文件的入口函数
    //  参数 : HANDLE hMoudle, DWORD dwReason, void *lpReserved
    //  hMoudle     : 这个参数是该DLL实例的句柄,也就是此DLL映射到进程地址空间后,在该进程地址空间中的位置
    //  dwReason    : 此参数标示了调用DllMain函数的原因。有四种值,就是函数中case后的取值。
    //  lpReaserved : 保留。
    //  返回 : 无
    //  日期 : 2016年5月31日 19:15:16(注释日期)
    //==================================================================================
    //函数说明结束
BOOL APIENTRY DllMain(HANDLE hMoudle, DWORD dwReason, void *lpReserved)
{
    //DLL入口函数

    //DLL消息处理
    switch(dwReason)
    {
    case DLL_PROCESS_ATTACH :  //DLL第一次加载到进程空间
        MessageBox(NULL,"进程中加载DLL","提示",0);
    case DLL_PROCESS_DETACH :  //DLL从进程空间卸载
        MessageBox(NULL,"进程中卸载DLL","提示",0);
    case DLL_THREAD_ATTACH :   //线程创建时,调用DLL
        MessageBox(NULL,"线程中加载DLL","提示",0);
    case DLL_THREAD_DETACH :   //线程退出时卸载DLL
        MessageBox(NULL,"线程中卸载DLL","提示",0);
    }

    return TRUE;
}

    //函数说明开始
    //==================================================================================
    //  功能 : 替换输入的两个变量的值
    //  参数 : int *piA, int *piB
    //  (入口)  无
    //  (出口)  piA : 输入的第一个变量
    //          piB : 输入的第二个变量
    //  返回 : 无
    //  主要思路 : 先保存第一个变量的值,然后将第二个变量的值赋值给第一个变量,再将保持的
    //             第一个变量的值赋值给第二个变量,采用址传参
    //  调用举例 : int a = 1;
    //             int b = 2;
    //              exportSwap(&a, &b);
    //  日期 : 2016年5月31日 19:19:12(注释日期)
    //==================================================================================
    //函数说明结束
DLLEXPORT void exportSwap(int *piA, int *piB)
{
    int temp = *piA;

    *piA = *piB;
    *piB = temp;
}

    //函数说明开始
    //==================================================================================
    //  功能 : 替换输入的两个变量的值,因为没有 __declspec(dllexport)修饰,所以这个函数
    //         只能用作dll内部使用,不产生导出符号
    //  参数 : int *piA, int *piB
    //  (入口)  无
    //  (出口)  piA : 输入的第一个变量
    //          piB : 输入的第二个变量
    //  返回 : 无
    //  主要思路 : 先保存第一个变量的值,然后将第二个变量的值赋值给第一个变量,再将保持的
    //             第一个变量的值赋值给第二个变量,采用址传参
    //  调用举例 : int a = 1;
    //             int b = 2;
    //              exportSwap(&a, &b);
    //  日期 : 2016年5月31日 19:21:20(注释日期)
    //==================================================================================
    //函数说明结束
void Swap(int *piA, int *piB)
{
    int temp = *piA;

    *piA = *piB;
    *piB = temp;
}

然后再编译. 可以看到生成了dllDemo.dll 和 dllDemo.lib两个文件(dll具体用法请看下一篇文章<< dll的两种调用方式 >>).到此,一个最简单的dll文件就编写好了.使用vc自带的dumpbin可以查看dll的导出函数

从命令行到dll所在目录,使用dumpbin -exports dllDemo.dll查看dll导出函数. 可以看到dll的导出表里有__declspec(dllexport)修饰的函数
这里写图片描述

0
0

查看评论
* 以上用户言论只代表其个人观点,不代表CSDN网站的观点或立场
    Welcome!!
    enjoy欢迎您的光临!
    My GitHub
    个人资料
    • 访问:39750次
    • 积分:787
    • 等级:
    • 排名:千里之外
    • 原创:40篇
    • 转载:0篇
    • 译文:0篇
    • 评论:4条
    最新评论
    友情链接