exe的dll加载过程

最新推荐文章于 2022-02-19 18:06:00 发布
最新推荐文章于 2022-02-19 18:06:00 发布
阅读量1.5k 收藏
点赞数
分类专栏： 逆向/汇编语言相关

sysprogram
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
易语言-易语言DLL劫持
06-25
以一个D3D为例子，表现DLL劫持 由于输入表中只包含DLL名而没有它的路径名，因此加载程序必须在磁盘上搜索DLL文件。首先会尝试从当前程序所在的目录加载DLL，如果没找到，则在Windows系统目录中查找，最后是在环境变量中列出的各个目录下查找。利用这个特点，先伪造一个系统同名的DLL，提供同样的输出表，每个输出函数转向真正的系统DLL。程序调用系统DLL时会先调用当前目录下伪造的DLL，完成相关功能后，再跳到系统DLL同名函数里执行。这个过程用个形象的词来描述就是系统DLL被劫持（hijack）了。 利用这种方法取得控制权后，可以对主程序进行补丁。此种方法只对除kernel32.dll、ntdll.dll等核心系统库以外的DLL有效，如网络应用程序的ws2_32.dll、游戏程序中的d3d8.dll，还有大部分应用程序都调用的lpk.dll、sxs.dll，这些DLL都可被劫持。 伪造的dll制作好后，放到程序当前目录下，这样当原程序调用原函数时就调用了伪造的dll的同名函数，进入劫持DLL的代码，处理完毕后，再调用原DLL此函数。 这种补丁技术，对加壳保护的软件很有效，选择挂接的函数最好是在壳中没有被调用的，当挂接函数被执行时，相关的代码已被解压，可以直接补丁了。在有些情况下，必须用计数器统计挂接的函数的调用次数来接近OEP。此方法巧妙地绕过了壳的复杂检测，很适合加壳程序的补丁制作。 一些木马或病毒也会利用DLL劫持技术搞破坏，因此当在应用程序目录下发现系统一些DLL文件存在时，如lpk.dll，应引起注意。 首先 运行exe他会把需要的DLL加载进来，加载的目录如无特别的制定的话，现在当前目录找，然后再去系统目录找 我的附件中自带了一个D3D9的绘图程序，是VC写的 调用的是系统的D3D9.DLL（因为目录下没有） 只解压那个exe文件，是不会有文字出现的 如果把其他的DLL一起解压，就会出现下图文字  hello D3D hook! 那么我们如何劫持了D3D9.dll呢 d3d9_Ex.dll 这个文件其实就是D3D9.dll了，但是我们改名字了，程序就不认识了 我们先用 把D3D9.DLL的输出表找到，弄到易语言里，并且生成D3D9.DLL到目录 这样他调用的就是我们的DLL，但是这样会报错，因为我们的DLL没有内容只是一个壳子 只要我们再把他要调用的函数调用一下不就行了吗 源码中的汇编指令是把函数传递到原来的D3D9。现在的D3D9_Ex里 这样调用就是调用我们的DLL->原来的DLL，中间就可以加些我们需要的代码了
利用输入法注入DLL
05-19
Ring3下注入DLL的另类方法，能过杀软和游戏NP（源码） 注入DLL是做全局钩子或者拦截类软件都有可能用到的技术，如果做外挂的话我们也有 可能需要注入一个DLL到游戏进程中去干点什么“坏事”。 但我们知道现在要注入DLL是越 来越难了。场景1：制作火星文输入法外挂，原理是利用API HOOK拦截并修改输入法相关函 数，需要注入一个DLL到所有进程中，但是后来发现，在开启了瑞星的帐号保险箱后，用户 将不能在QQ中输入火星文。原因是瑞星保护了QQ进程，禁止对其注入DLL，解决方法是提示 用户关闭帐号保险箱 -_-| 确实是很降低用户体验的一个不是办法的办法。场景2：制作某 游戏外挂，需要注入一个DLL到游戏进程中去直接调用游戏函数完成某一功能。结果发现该 游戏有NP保护，OpenProcess打不开，创建远程线程也不行，试用其它方法也一一失败。遇 到上面的情况，高手们自然是转到Ring0下面去，使用驱动之类的办法来对付啦，不过吾等 菜鸟可就是酒井没法子了 -_-| 不过也别太灰心，凡事总会有办法的。我想我们需要一种持久的、稳定的、不容易被安 全软件屏蔽的DLL注入方法，后来发现，输入法程序就是能完成这一任务的理想人选。输入 法程序程序到底是什么？它没有自己的进程，并且在系统还没有登录时就已被加载（在欢迎 界面你也可以调出输入法），它可以在游戏中打开，也可以在控制台程序中打开，还可以在 瑞星保护下的QQ中打开，在杀软中也可以打开，这不就是我们要找的特性吗。那么，输入法 到底是什么呢？根据Windows的规定，输入法其实就是一个DLL，不过它是一个特殊的DLL， 它必须具有标准输入法程序所规定的那些接口，输入法是由输入法管理器（imm32.dll）控 制的，输入法管理器又是由user32.dll控制的。输入法在系统目录是以IME为扩展名的文件 ，当在应用程序中激活某个输入法时，输入法管理器就会在那个应用程序的进程中加载对应 的IME文件，注意，加载IME文件跟加载普通的DLL并没有本质区别，所以，可以认为，输入 法其实就是注入到应用程序中的一个DLL文件，并且，这种“注入”是不会被杀软和游戏NP 拦截的（至少目前是）。现在，我们已经有了一个注入DLL的另类方法，那就是利用输入法 。具体流程是这样，首先制作一个标准输入法文件，但是这个输入法并不完成文字输入工作 ，它的唯一任务就是用来注入DLL，所以称为“服务输入法”，然后，制作一个控制程序， 来控制服务输入法，当然最后还需要一个用于注入的目标DLL，这样一共就有3个文件。开始 工作后，控制程序首先将服务输入法安装到系统中，然后传递几个参数给服务输入法，参数 中包括了需要注入的DLL文件的名称和路径，然后，控制程序将服务输入法设置为系统的默 认输入法，这样新的程序一打开，服务输入法就会注入那个程序。当然，在服务输入法安装 之前打开的程序不会被注入，这时需要向系统中的所有窗口POST一条 WM_INPUTLANGCHANGEREQUEST消息，该消息可以在指定窗口中后台激活服务输入法，这样， 系统中所有拥有窗口的进程就都被我们的服务输入法注入了。服务输入法注入程序之后，就 会根据控制程序传递过来的参数加载目标DLL，这样目标DLL也就随着服务输入法一同注入到 目标程序中了。注意服务输入法是控制程序用WM_INPUTLANGCHANGEREQUEST消息在所有窗口 中自动激活的，如果某个窗口自动激活失败，你就需要在那个窗口中手工切换到服务输入法 ，这样才能注入进去了。至于注入以后，你就可以在窗口中切换到别的输入法，这并不会影 响已经注入进去的DLL。我将这一套功能制作成一个完整的示例，你可以在以下地址下载： http://www.pen88.com/download/imehook.rar 压缩包中的第6个和第8个文件夹演示了此 功能并包含所有源代码。其中文件imedllhost09.dll就是服务输入法，运行时会被安装到系 统中，控制程序退出时会自动卸载该输入法，这样用户就不太容易察觉，你还可以重新编译 该输入法，将名称改为“中文（中国）”，这样隐蔽性更好。文件hxwdllwx.dll是演示用的 目标DLL，你可以替换成自己的DLL，然后那个exe文件就是控制程序了。输入法 imedllhost09.dll在运行时会被复制到系统目录并更名为imedllhost09.ime，它导出了2个 函数用于控制。在VB中的声明为： Public Declare Function IMESetPubString Lib "imedllhost09.ime" (ByVal RunDLLStr As String, ByVal UnloadDll As Long, ByVal loadNextIme As Long, ByVal DllData1 As Long, ByVal DllData2 As Long, ByVal DllData3 As Long) As Long Public Declare Function IMEClearPubString Lib "imedllhost09.ime" () As Long 其中IMESetPubString用于向输入法传递要注入的DLL等参数。RunDLLStr，要注入的DLL命令 和完整路径。UnloadDll，当输入法退出时，是否同时卸载目标DLL 0-是，1-否。 loadNextIme，当切换至该服务输入法时，是否直接切换到下一个输入法（这样服务输入法 就好像被跳过了，可最小限度影响用户的输入法顺序） 0-否，1-是。DllData1，DllData2 ，DllData3是传递给目标DLL的回调函数（函数名称必须为RunDllHostCallBack）的参数， 你可以在目标DLL中导出一个函数，名称为RunDllHostCallBack，这样当输入法注入时会调 用目标DLL的该回调函数并向其传递这3个参数。函数原型为（VC）： DWORD RunDllHostCallBack(DWORD calldata1, DWORD calldata2,DWORD calldata3); IMEClearPubString函数用于清除输入法的配置，清除后，输入法将停止在新的程序中注入 目标DLL，但已注入的DLL不会卸载。 好了，利用输入法来注入DLL基本上就是这样了，详细的用法大家可以看压缩包中的第8个文 件夹，其中服务输入法是VC写的，控制程序是VB的，代码都是有注释的。测试发现该方法能 过目前所有杀软，也能注入冰刃。当然缺点还是有的，就是目标程序如果不接受输入法那就 没办法了，但是现在一般的游戏都不会禁止玩家在里面打字吧，而且杀软也不能禁止用户输 入汉字吧，哈哈，所以通用性应该还是蛮好的。 最后，我再介绍另一个注入DLL的方法，估计也很少被用到。是利用一个未公开函数 RegisterUserApiHook，可以在网上搜索关键词“RegisterUserApiHook”，查到有人在 Windows 2003下测试成功，但是我在Windows XP测试却失败。后来终于找到了失效的原因。 RegisterUserApiHook函数可以在系统中注册一个全局钩子，你需要在钩子中指定一个DLL和 一个回调函数，然后，所有加载了user32.dll的程序就都会在启动时加载你指定的这个DLL 。用这个函数来注入DLL也是很不错的。但是测试发现它的注入能力似乎赶不上上面提到的 利用输入法来注入的办法，可以注入一般的程序和某些安全程序，但是对冰刃无效。而且它 有一个限制，就是系统中只能同时存在一个这样的钩子。实际上这个钩子平时是被系统中的 Themes服务占用了，Themes服务正是利用这个钩子HOOK了绘制窗口的相关API，所以才让所 有程序窗口变成XP主题样式的。所以我们要用这个钩子的话，必须先关闭Themes服务，这样 在XP下也可以用了，但是这样系统就变成Windows 2000的样式了 -_-| RegisterUserApiHook函数的VB声明如下： Public Declare Function RegisterUserApiHookXP Lib "user32" Alias "RegisterUserApiHook" (ByVal hInstance As Long, ByVal fnUserApis As Long) As Long Public Declare Function RegisterUserApiHook2003 Lib "user32" Alias "RegisterUserApiHook" (pRegInfo As HookAPIRegInfo2003) As Long 可以看到，在XP和2003下这个函数的参数是不一样的。关于此函数的示例代码，请参见压缩 包中的第5个文件夹。 最后的最后，再介绍一个未公开函数InitializeLpkHooks，这个函数在网上能找到的资料更 少，只有一个声明而已。但是它名称中最后那个“Hooks”误导了我，我以为又是一个可以 用来注入DLL的不错函数，用OD反出来一看，原来只是个局部HOOK而已。虽然没太大用，还 是一并写上吧，也许谁用得着呢。InitializeLpkHooks顾名思义就是HOOK LPK的，Windows 有个lpk.dll，就是支持多语言包的那么个功能。测试发现好多程序在TextOut之前似乎是要 调用lpk.dll里面的相关函数的，可能是支持多语言的程序就需要用这个来判断到底要显示 那种语言吧。而InitializeLpkHooks，就是用来HOOK lpk.dll里面的4个函数的，这4个函数 是LpkTabbedTextOut，LpkPSMTextOut，LpkDrawTextEx，LpkEditControl。我们先打开VB， 在窗体中加入以下代码吧： Private Sub Form_Load() DLLhwnd = LoadLibrary("lpk.dll") '加载DLL DLLFunDre = GetProcAddress(DLLhwnd, "LpkDrawTextEx") '获取回调函数地址 LpkHooksInfo.lpHookProc_LpkTabbedTextOut = 0 LpkHooksInfo.lpHookProc_LpkPSMTextOut = 0 LpkHooksInfo.lpHookProc_LpkDrawTextEx = GetLocalProcAdress(AddressOf HookProc1) '设置要HOOK的LPK函数 LpkHooksInfo.lpHookProc_LpkEditControl = 0 InitializeLpkHooks LpkHooksInfo End Sub Private Sub Form_Unload(Cancel As Integer) LpkHooksInfo.lpHookProc_LpkTabbedTextOut = 0 LpkHooksInfo.lpHookProc_LpkPSMTextOut = 0 LpkHooksInfo.lpHookProc_LpkDrawTextEx = DLLFunDre LpkHooksInfo.lpHookProc_LpkEditControl = 0 InitializeLpkHooks LpkHooksInfo FreeLibrary DLLhwnd End Sub 然后新建一个模块，在模块中加入以下代码： Public Declare Function LoadLibrary Lib "kernel32" Alias "LoadLibraryA" (ByVal lpLibFileName As String) As Long Public Declare Function GetProcAddress Lib "kernel32" (ByVal hModule As Long, ByVal lpProcName As String) As Long Public Declare Function FreeLibrary Lib "kernel32" (ByVal hLibModule As Long) As Long ' ----------------未公开函数-------------------------------------- Public Declare Sub InitializeLpkHooks Lib "user32" (lpProcType As Any) Type LpkHooksSetting lpHookProc_LpkTabbedTextOut As Long lpHookProc_LpkPSMTextOut As Long lpHookProc_LpkDrawTextEx As Long lpHookProc_LpkEditControl As Long End Type ' ------------------------------- Public DLLhwnd As Long, DLLFunDre As Long Public LpkHooksInfo As LpkHooksSetting Public Function GetLocalProcAdress(ByVal lpProc As Long) As Long GetLocalProcAdress = lpProc End Function Function HookProc1(ByVal a1 As Long, ByVal a2 As Long, ByVal a3 As Long, ByVal a4 As Long, ByVal a5 As Long, ByVal a6 As Long, ByVal a7 As Long, ByVal a8 As Long, ByVal a9 As Long, ByVal a10 As Long) As Long HookProc1 = 0 End Function 运行一下看看，是不是窗体中标题栏和按钮上的文字都没有了，因为我们把函数 LpkDrawTextEx替换成自己的函数HookProc1了。这个函数有10个参数，其中几个好像是字符 串指针，似乎可以用来截获窗体要显示的文字，然后改成另一种语言的文字，我猜想，也许 就是这个用途吧。哈哈，纯属猜测。以上就是函数InitializeLpkHooks的用法了。 以上就是全部。 本文所有示例代码的下载地址是： http://www.pen88.com/download/imehook.rar 我的QQ511795070，欢迎交流。
DLL劫持源码-易语言
06-12
以一个D3D为例子，表现DLL劫持 DLL劫持原理[url=]编辑[/url] 由于输入表中只包含DLL名而没有它的路径名，因此加载程序必须在磁盘上搜索DLL文件。首先会尝试从当前程序所在的目录加载DLL，如果没找到，则在Windows系统目录中查找，最后是在环境变量中列出的各个目录下查找。利用这个特点，先伪造一个系统同名的DLL，提供同样的输出表，每个输出函数转向真正的系统DLL。程序调用系统DLL时会先调用当前目录下伪造的DLL，完成相关功能后，再跳到系统DLL同名函数里执行。这个过程用个形象的词来描述就是系统DLL被劫持（hijack）了。 利用这种方法取得控制权后，可以对主程序进行补丁。此种方法只对除kernel32.dll、ntdll.dll等核心系统库以外的DLL有效，如网络应用程序的ws2_32.dll、游戏程序中的d3d8.dll，还有大部分应用程序都调用的lpk.dll、sxs.dll，这些DLL都可被劫持。 伪造的dll制作好后，放到程序当前目录下，这样当原程序调用原函数时就调用了伪造的dll的同名函数，进入劫持DLL的代码，处理完毕后，再调用原DLL此函数。 这种补丁技术，对加壳保护的软件很有效，选择挂接的函数最好是在壳中没有被调用的，当挂接函数被执行时，相关的代码已被解压，可以直接补丁了。在有些情况下，必须用计数器统计挂接的函数的调用次数来接近OEP。此方法巧妙地绕过了壳的复杂检测，很适合加壳程序的补丁制作。 一些木马或病毒也会利用DLL劫持技术搞破坏，因此当在应用程序目录下发现系统一些DLL文件存在时，如lpk.dll，应引起注意。 首先 运行exe他会把需要的DLL加载进来，加载的目录如无特别的制定的话，现在当前目录找，然后再去系统目录找 我的附件中自带了一个D3D9的绘图程序，是VC写的 调用的是系统的D3D9.DLL（因为目录下没有） 只解压那个exe文件，是不会有文字出现的 如果把其他的DLL一起解压，就会出现下图文字hello D3D hook! 那么我们如何劫持了D3D9.dll呢 d3d9_Ex.dll 这个文件其实就是D3D9.dll了，但是我们改名字了，程序就不认识了 我们先用 把D3D9.DLL的输出表找到，弄到 易语言 里，并且生成D3D9.DLL到目录 这样他调用的就是我们的DLL，但是这样会报错，因为我们的DLL没有内容只是一个壳子 只要我们再把他要调用的函数调用一下不就行了吗 源码中的汇编指令是把函数传递到原来的D3D9。现在的D3D9_Ex里 这样调用就是调用 我们的DLL->原来的DLL，中间就可以加些我们需要的代码了
DLL文件中加载函数查看器
04-17
本工具可以列出所有指定DLL文件中的所有导出函数和他们的虚拟内存地址。你可以很方便地复制所需函数的内存地址，粘贴到你的调试器中，并在这个内存地址中设置断点。当这个函数被调用时，调试器将会在函数开始时中断。例如：如果你想在每次显示信息对话框时进行中断，只需把断点设置在信息对话框函数的内存上：MessageBoxA, MessageBoxExA, 和MessageBoxIndirectA (对于Unicode程序则是 MessageBoxW, MessageBoxExW, 和MessageBoxIndirectW)。当其中一个信息对话框函数被调用时，你的调试器会在函数入口处中断，这样你就可以查看调用堆栈和倒退到初始化这个API函数的代码中。 DLL Export Viewer不需要任何安装过程或额外的DLL，为了开始使用它，只需运行可执行文件 - dllexp.exe DLL Export Viewer加载时，你要选择下列一个选项： *载入标准系统DLL(user32,kernel32等)中的所有函数：这是默认选项。如果你选择它，会导出Windows标准DLL（kernel32.dll，user32.dll，等等...）中的API函数。 *从指定的DLL文件中加载函数：如果您选择此选项时，您必须在下面的文本框中指定DLL。您也可以使用通配符指定多个DLL文件。如果你要查看你系统所有的API函数，您可以指定类似'c:\windows\system32\*.dll'的表达式 -但我必须提醒你...你会得到一个非常长的列表函数，可能超过五万个函数！ *载入以下文本文档(回车分隔)中指定DLL中的函数：如果您选择此选项，指定文本文件应包含一个DLL文件列表中，回车字符（CR-LF）分隔。全部指定的DLL中的导出函数将被加载。 *载入与所选进程关联的全部 DLL 中的函数：这是本程序最有用的工具调试选项。选择你正在调试的进程，之后所以与选定的进程相关的DLL导出的函数都会被显示。
WINDOWS 2K Dll 加载过程
作战在奇不在正，带兵在正不在奇
03-30 2547
WINDOWS 2K Dll 加载过程jefong by 2005/03/30这片文章是我在阅读完MSJ September 1999 Under the Hood后的总结。在windows中exe可执行程序运行时都会调用一些DLL，例如KERNEL32.DLL和USER32.DLL等系统的dll。但是dll是怎么被加载的呢？通常，大家都知道在编写dll时会有一个DLLMain的入口函数，但是实际
动态加载EXE和DLL
10-23
程序中加载了一个DLL文件，但生成的EXE在脱离了DLL文件后仍然可以 单独使用，这是动态加载DLL技术。即：调用资源中的DLL。 此技术的好处：EXE可以使用DLL中的函数，但不会额外增加一 个DLL文件，在使用DLL文件的时候不需要先把DLL释放到硬盘。 在动态加载的这个DLL中定义了一个函数MRun，该函数可以动态执行一 个EXE，即：调用资源中的EXE文件或TMemoryStream中被载入的EXE流。 此技术的好处：直接把资源中的EXE加载到内存中执行，使用程序自 身嵌入的EXE文件的时候不需要先把EXE释放到硬盘上就可以直接执行。 对保密EXE文件很有用。例如：我编写的程序是A.exe，它在运行后需要 使用B.exe，而B.exe是别人编写的我没有源码，但我必须又要在我的程 序中用B.exe，这时我就把它包含到我的A.exe中，这个非常容易做到， 但是，程序A.exe在使用程序B.exe的时候按照常理必须先把B.exe释放 到硬盘上才可以用WinExec或ShellExecute等函数调用它，但你在释放 到硬盘上的时候容易被别人直接复制走，而你只想让别人用你的A.exe不 想让别人直接用B.exe（因为B.exe是别人写的等原因），此时如何保密 B.exe呢？这时只要用到上面所说的MRun函数就可以了，程序A.exe在执 行B.exe的时候不需要释放到硬盘上就可以直接执行B.exe啦，是不是很爽？ 说一下MRun的调用方式： MRun(流,参数,进程id); 调用成功返回True，失败返回False，三个参数解释如下： 第一个参数：一个载入了EXE的资源流或者内存流等流类型。 第二个参数：传递调用EXE的参数。如果EXE调用不需要参数，可设置为空串。 第三个参数：如果调用成功，则返回被调用的EXE对应的进程ID。 细节性问题，请直接双击Project1.dpr文件进入演示代码，了解更多。演示代 码中动态加载了MemRun.dll文件，动态调用了5555044.exe文件，如果你想更换 动态调用的EXE文件，只需要用其它EXE覆盖5555044.exe文件并双击Clear.bat 文件后，在Delphi中按F9重新编译运行即可。
DLL 文件加载过程
梁朋( Cookie 老说它傻, 原来它真的很傻)
07-31 1791
启动一个可执行模块的时候,操作系统的加载程序会先为进程创建虚拟地址空间,接着把可执行模块映射到进程的地址空间中.之后加载程序会检查可执行模块的导入段, 试图对所需的DLL进行定位并将它们映射到进程的地址空间中.由于导入段只包含DLL的名称,不包含DLL的路径,因此加载程序必须在用户的磁盘上搜索DLL.下面是加载程序的搜索顺序:(1) 包含可执行文件的目录;(2) Windows
【DLL】【学习笔记】（一）DLL的两种加载方式的过程
此地无银
02-19 2925
DLL显式加载和隐式加载的过程说明
VS中exe如何调用dll
计算机视觉算法开发与落地
09-24 2766
关于在vs中如何调用dll，总结了几点： exe调用动态库，首先要让exe知道要调用那些动态库，这些信息全部写在和dll同名的lib文件中，凡是exe需要用到的dll,其lib文件必须一个不落的添加到依赖库中，少了一个也会导致编译出错。 exe调用dll包含以下两种情况： 第一：exe直接调用的动态库(dll) 第二：exe间接调用的动态库(dll),这里的间接指的是exe调用的动态库中所调
动态链接库的使用
西红柿炒土豆
12-23 687
静态链接库在链接时，编译器会将 .obj 文件和 .LIB 文件组织成一个 .exe 文件，程序运行时，将全部数据加载到内存。 如果程序体积较大，功能较为复杂，那么加载到内存中的时间就会比较长，最直接的一个例子就是双击打开一个软件，要很久才能看到界面。这是静态链接库的一个弊端。 动态链接库有两种加载方式：隐式加载和显示加载。 隐式加载又叫载入时加载，指在主程序载入内存时搜索DLL
MingW VC 之.a .lib .dll .def 关系
04-11
那种lib只是起到索引和连接dll的功能，而这里所说的静态库是脱离dll工作的库，函数过程都包含在库里了)。以前我曾经写过一篇文章，讨论过cygwin上的库和mingw通用的方法。其实现在我们可以更清晰的明白，他们之所以...
进程EXE、DLL加载到内存中的过程
C++ 爱好者 make_it_simple888
11-23 4139
DLL 文章列表 下图是EXE文件加载到内存并启动两个进程之后的内存状态 说明： 1 之所以以页面为单位来组织各个部分，是因为多个进程在内存中可以共享页面来只读访问。从而一份页面可以给多个进程实例使用。 2 如果需要修改一个数据页面中的全局变量，当前进程会在写之前先复制一份出来，写这个复制之后的副本，并以后都用这个副本。其他进程实例不受影响。 3 DLL也是一样的结构，只不过EXE里...
一个microsoft的.exe程序文件的启动过程
stone_kingnet的专栏
06-16 4731
      学习windows 编程从mfc角度来说可分为两部分那就是WinMain函数以前的，和WinMain函数以后的。前者涉及很多windows操作系统内部的知识，后者需要看mfc源码。虽然大多数程序不需要了解太多关于os加载应用程序这方面的知识，但能较深入了解windows os的运行情况对程序员是很有帮助的。     关于os如何加载程序，它包括进程创建，主线程 创建，PE文件加载,程序
window核心编程 19.1，exe运行加载dll，dll创建过程和加载简单流程
cc6979191的博客
01-02 965
 
windows 调用DLL的过程
在线笔记
08-31 496
待续
利用CNN进行无人售货机的商品识别.zip
05-05
无人机最强算法源码，易于部署和学习交流使用
node-v9.11.0-sunos-x86.tar.xz
最新发布
05-05
Node.js，简称Node，是一个开源且跨平台的JavaScript运行时环境，它允许在浏览器外运行JavaScript代码。Node.js于2009年由Ryan Dahl创立，旨在创建高性能的Web服务器和网络应用程序。它基于Google Chrome的V8 JavaScript引擎，可以在Windows、Linux、Unix、Mac OS X等操作系统上运行。 Node.js的特点之一是事件驱动和非阻塞I/O模型，这使得它非常适合处理大量并发连接，从而在构建实时应用程序如在线游戏、聊天应用以及实时通讯服务时表现卓越。此外，Node.js使用了模块化的架构，通过npm（Node package manager，Node包管理器）,社区成员可以共享和复用代码，极大地促进了Node.js生态系统的发展和扩张。 Node.js不仅用于服务器端开发。随着技术的发展，它也被用于构建工具链、开发桌面应用程序、物联网设备等。Node.js能够处理文件系统、操作数据库、处理网络请求等，因此，开发者可以用JavaScript编写全栈应用程序，这一点大大提高了开发效率和便捷性。 在实践中，许多大型企业和组织已经采用Node.js作为其Web应用程序的开发平台，如Netflix、PayPal和Walmart等。它们利用Node.js提高了应用性能，简化了开发流程，并且能更快地响应市场需求。
ch-PP-OCRv2-det.onnx
05-05
PP-OCR det
基于TensorFlow的无人机机动飞行LSTM 时序动作网络.zip
05-05
无人机最强算法源码，易于部署和学习交流使用
exe dll合并工具
12-22
通过使用exe dll合并工具，用户可以将程序的所有依赖文件（如dll）合并到一个可执行文件中，从而简化软件的安装和部署流程。这样一来，用户在安装软件时只需要下载一个文件，而不必再单独处理依赖文件，减少了程序...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值