def文件一个比较详细的例子

先看看EXPORTS语法规则:
entryname[=internalname] [@ordinal [NONAME]] [PRIVATE] [DATA]

对上面语法的解释:
1、

entryname 是要导出的函数名或变量名。这是必选项。如果导出的名称与 DLL 中的名称不同,则通过 internalname 指定 DLL 中导出的名称。例如,如果 DLL 导出函数 func1(),要将它用作 func2(),则应指定:

EXPORTS
func2=func1

2、

@ordinal 允许指定是序号而不是函数名将进入 DLL 的导出表。这有助于最小化 DLL 的大小。.LIB 文件将包含序号与函数之间的映射,这使您得以像通常在使用 DLL 的项目中那样使用函数名。

可选的 NONAME 关键字允许只按序号导出,并减小结果 DLL 中导出表的大小。但是,如果要在 DLL 上使用 GetProcAddress,则必须知道序号,因为名称将无效。

可选的 PRIVATE 关键字禁止将 entryname 放到由 LINK 生成的导入库中。它对同样是由 LINK 生成的图像中的导出无效。

可选的 DATA 关键字指定导出的是数据,而不是代码。例如,可以导出数据变量:

EXPORTS
i DATA

当对同一导出使用 PRIVATEDATA 时,PRIVATE 必须位于 DATA 的前面。

3、

有三种导出定义的方法,按照建议的使用顺序依次为:

  1. 源代码中的 __declspec(dllexport) 关键字

  2. .def 文件中的 EXPORTS 语句

  3. LINK 命令中的 /EXPORT 规范

所有这三种方法可以用在同一个程序中。LINK 在生成包含导出的程序时还创建导入库,除非生成中使用了 .exp 文件。


4、一个详细的

EXPORTS
DllCanUnloadNow      @1     PRIVATE   DATA
DllWindowName = Name        DATA
DllGetClassObject    @4 NONAME   PRIVATE
DllRegisterServer    @7
DllUnregisterServer
注意,使用 .def 文件从 DLL 中导出变量时,不需要在变量上指定 __declspec(dllexport)。但是,在任何使用 DLL 的文件中,仍必须在数据声明上使用 __declspec(dllimport)
 
下面的是一个例子,可以看到def文件实际上的作用
Node_t node;

BOOL APIENTRY DllMain( HMODULE hModule,
                       DWORD  ul_reason_for_call,
                       LPVOID lpReserved
                     )
{
    node.x = 5;
    node.y = 6;
    return TRUE;
}


int Max(int x, int y)
{
    if(x>=y)
        return x;
    else
        return y;
}

int Min(int x, int y)
{
    if(x>=y)
        return y;
    else
        return x;
}

Node_t * func1()
{
    return &node;
}

Node_t * func2()
{
    return &node;
}


下面是def文件

 

EXPORTS
Max            =Max    @2
MinChange    =Min    @1
func1        =func1    @3    NONAME 
func2        =func2    @5    PRIVATE 
node        =node    @8    PRIVATE   


下面是对应的dll文件的导出:

ordinal hint RVA      name

          2    0 00001020 Max = ?Max@@YAHHH@Z (int __cdecl Max(int,int))
          1    1 00001030 MinChange = ?Min@@YAHHH@Z (int __cdecl Min(int,int))
          5    2 00001040 func2 = ?func1@@YAPAUNode_t@@XZ (struct Node_t * __cdecl func1(void))
          8    3 00003348 node = ?node@@3UNode_t@@A (struct Node_t node)
          3      00001040 [NONAME] ?func1@@YAPAUNode_t@@XZ (struct Node_t * __cdecl func1(void))


从上面可以看出来,def文件的符号在lib中的作用并不大,但是函数名称,比如?MinChange@@YAHHH@Z中的MinChange是因为def中把Min改成了MinChange,所以lib中也进行了修改,但是这个MinChange符号实际上出现在dll文件的name列中。其实这也看出来了,def文件只是在loadlibrary这种运行时加载有效。由于lib中的函数名变成了?MinChange@@YAHHH@Z,导致使用__declspec(dllimport)进行导入的启动时加载,生成的?Min@@YAHHH@Z无法与?MinChange@@YAHHH@Z对应,而出现链接时的错误。所以不应该改变函数名,而应该在def文件中直接使用函数名,这样启动时加载和运行时加载都能够顺利进行。同时从上面也可以看出NONAME和PRIVATE的作用的。问题:试验中使用DATA总是出错,不知道怎么弄。

  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
好的,关于pyObfuscate的使用,下面是一个简单的例子: 假设我们有一个Python文件,名为test.py,其内容如下: ```python def foo(): print("Hello World") foo() ``` 现在,我们希望对这个文件进行混淆,以保护代码的安全性。我们可以通过pyObfuscate来实现。 首先,安装pyObfuscate: ``` pip install pyObfuscate ``` 然后,使用以下命令对test.py进行混淆: ``` pyobfuscate -i test.py -o obf_test.py ``` 其中,-i表示输入文件,-o表示输出文件。 混淆后的obf_test.py代码如下: ```python exec( (lambda _, __, ___, ____, _____, ______: ((lambda ________, __________: chr( int( "".join( list( map( (lambda _________: _________ / _), [ __ + ___ + ____ + _____ + ______ + ________, _____ + __ + ____ + _______ + ________ + _________, ][::-1], ) ) ), ____ ) - _____ ) )( *[ ( lambda ___, _______: ( ___, _______ + [ ( ord( _[_____ + __ + ___ + ____ + ______] ) - __ - ___ - _____ + ________ ) for _____ in range( len(_[_____ + __ + ___ + ____ + ______]) ) ], ) )( _, ____ ) for ____ in [ lambda ___: ___[_____:] + ___[:_____] for _____ in (_____,) ][::-1] for ___ in [list(___.encode()) for ___ in _____][::-1] ] ) )( *[ ( lambda _________: int(bin(_________)[3:] + bin(_________)[2], 2) )( ord(___) ) for ___ in [ ( lambda ___, _____: ___ >> _____ & ______, (1 << 10) - 1, )(*divmod(ord(__), 44)) for __ in ____ + ______ ] for ____ in ["H", "e", "l", "l", "o", " ", "W", "o", "r", "l", "d"] for ______ in ["!", "@", "#", "$", "%", "^", "&", "*", "(", ")"] ] ), {}, {}, "", 0, {}, ) ``` 可以看到,原来的代码已经被混淆成一堆难以理解的字符。但是,当我们执行obf_test.py时,依然可以得到正确的输出结果: ``` Hello World ``` 这就是一个简单的pyObfuscate的使用例子。通过混淆,可以增强代码的安全性,避免代码被恶意利用。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值