GetProcAddress函数检索指定的动态链接库(DLL)中的输出库函数地址。
函数原型:
FARPROC GetProcAddress(
HMODULE hModule, // DLL模块句柄
LPCSTR lpProcName// 函数名
);
参数:
hModule
[in] 包含此函数的DLL模块的句柄。LoadLibrary、AfxLoadLibrary 或者GetModuleHandle函数可以返回此句柄。
lpProcName
[in] 包含函数名的以NULL结尾的字符串,或者指定函数的序数值。如果此参数是一个序数值,它必须在一个字的底字节,高字节必须为0。
返回值:
如果函数调用成功,返回值是DLL中的输出函数地址。
如果函数调用失败,返回值是NULL。得到进一步的错误信息,调用函数GetLastError。
FARPROC 是一个4字节指针,指向一个函数的内存地址,例如
GetProcAddress 的返回类型就是一个FARPROC。
如果你要存放这个地址,可以声明以一个 FARPROC变量来存放。
GetProcAddress返回的是一个函数地址的指针。
声明:FARPROC WINAPI GetProcAddress(__in HMODULE hModule, __in LPCSTR LpProcName);
你应该知道你要的函数的类型是什么,可以用typedef的方法定义函数类型,然后定义一个这种类型的变量,你得到地址后,将地址的类型转换并存到那个变量中就行了。例如:
BOOL _stdcall RunHook(HMODULE hModule,DWORD dwThreadId)
{
HWndHook=::SetWindowsHookEx(WH_CALLWNDPROC,(HOOKPROC)HOOKProc,hMod,dwThreadId);
return TRUE;
}
这是全局声明:
typedef BOOL (_stdcall *funRunHook)(HMODULE hModule,DWORD dwThreadID);
这两种调用都不行:
funRunHook RunHook;
RunHook=(funRunHook)GetProcAddress(hMod,"RunHook");
说明
返回值
**********************************************************************************************************************************************************
原文:http://blog.csdn.net/g5dsk/article/details/6680698
使用 GetProcAddress Function 时,有以下几点需要特别留意:
1. 第二个参数类型是 LPCSTR,不是 LPCTSTR;
2. 用 __declspec(dllexport),按 C 名称修饰(extern "C") 导出的函数名,对于 __stdcall 和 __fastcall 调用约定是相同的;对 __cdecl 是不同的(导出的函数名没有前面的下划线);
3. 即使返回值不是 NULL,也有可能发生错误。当 .def 模块不是连续地从 1 开始编号 ordinal 值,那么,如果用一个无函数对应的 ordinal 值调用 GetProcAddress,就会发生错误,返回一个无效的非 NULL 地址;
4. 最好用函数名,而不是 ordinal 值调用 GetProcAddress,以避免不同版本 Dll 中某些函数不存在的情况。
注:确认 Dll 的导出函数名,可以用 DUMPBIN /EXPORTS dll_file_name.dll 命令,然后查看 name 列。
- // The myPuts function writes a null-terminated string to
- // the standard output device.
- // The export mechanism used here is the __declspec(export)
- // method supported by Microsoft Visual Studio, but any
- // other export method supported by your development
- // environment may be substituted.
- #include <windows.h>
- #define EOF (-1)
- #ifdef __cplusplus // If used by C++ code,
- extern "C" { // we need to export the C interface
- #endif
- __declspec(dllexport) int __cdecl myPuts(LPTSTR lpszMsg) // __cdecl | __stdcall | __fastcall
- {
- DWORD cchWritten;
- HANDLE hStdout;
- BOOL fRet;
- // Get a handle to the standard output device.
- hStdout = GetStdHandle(STD_OUTPUT_HANDLE);
- if (INVALID_HANDLE_VALUE == hStdout)
- return EOF;
- // Write a null-terminated string to the standard output device.
- while (*lpszMsg != '\0')
- {
- fRet = WriteFile(hStdout, lpszMsg, 1, &cchWritten, NULL);
- if( (FALSE == fRet) || (1 != cchWritten) )
- return EOF;
- lpszMsg++;
- }
- return 1;
- }
- #ifdef __cplusplus
- }
- #endif
- // A simple program that uses LoadLibrary and
- // GetProcAddress to access myPuts from Myputs.dll.
- #include <stdio.h>
- #include <windows.h>
- typedef int (__cdecl *MYPROC)(LPTSTR); // __cdecl | __stdcall | __fastcall
- VOID main(VOID)
- {
- HINSTANCE hinstLib;
- MYPROC ProcAdd;
- BOOL fFreeResult, fRunTimeLinkSuccess = FALSE;
- // Get a handle to the DLL module.
- hinstLib = LoadLibrary(TEXT("bin\\Myputs")); // 虽然 MSDN Library 说这里如果
- // 指定了路径,要用 backslashes (\),
- // 不要用 forward slashes (/),但
- // 其实用二者都可以。
- // 注:如果用 \,要用 \\。
- // If the handle is valid, try to get the function address.
- if (hinstLib != NULL)
- {
- ProcAdd = (MYPROC)GetProcAddress(hinstLib, "myPuts"); // __cdecl : myPuts
- // __stdcall : _myPuts@4
- // __fastcall: @myPuts@4
- // If the function address is valid, call the function.
- if (NULL != ProcAdd)
- {
- fRunTimeLinkSuccess = TRUE;
- (ProcAdd) (TEXT("Message via DLL function\n"));
- }
- // Free the DLL module.
- fFreeResult = FreeLibrary(hinstLib);
- }
- // If unable to call the DLL function, use an alternative.
- if (! fRunTimeLinkSuccess)
- printf("Message via alternative method\n");
- }