手动编写以DLL为载体的COM

最新推荐文章于 2023-12-08 14:45:45 发布
最新推荐文章于 2023-12-08 14:45:45 发布
阅读量959 收藏 1
点赞数
文章标签： dll mfc null path hook interface
本文意在启发DLL和COM入门求知者。全文皆为手工编写代码，目的是在让大家对COM的编写和内部运行过程有个清晰的了解。
一、基础知识――DLL的调试

方法①：对DLL的工程DEBUG，
在DLL工程的ProjectSetting->Debug->Executablefordebug
session中加入你的.exe的路径和名字。可以在dll中设置断点，.exe程序必须要调用dll中函数。

方法②：对调用程序DEBUG：在settings/debug中category选additional
dlls，然后将你要调试的dll加进来。这样，即使你用loadlibrary动态加载dll，也可以加断点了

集中调试方法：

1。建立dll工程hook,建立调用工程Test

2。在Test工程中需要用到hook.dll的源文件中(或stdafx.h中)加入
#include"./hook/hook.h"
这样在该源文件中使用"::"就可以索引到hook.h中所有的导出函数、变量以及类
3。在Test的工程设置->Link->Object/librarymodules中加入：../hook/debug/hook.lib

4。为了找到DLL，需要在工程设置->Debug->Workingdirectory中加入：e:/hook/debug/

5。通过工程->InsertProjectintoWorkspace将hook.dsp工程加入Test项目中。

6。设置hook工程为活动工程，在工程>Debug>ExecutableforDebugsession中加入:
e:/test/debug/test.exe

7。现在设置断点，按F5可以正常调试了

注意：当调试的DLL被映射到其他的应用程序(非TEST)进程空间并运行时，
在该DLL中设置的断点无效，当然可以通过MessageBox来查看变量，若该DLL
是MFC扩展DLL,则还可以用TRACE或afxDump来查看变量。

二、基础知识――DLL的调用

1．静态连接：copy*.dll、*.lib、*.h

2．动态连接：LoadLibrary(…);GetProcAddress();

三、正文――手工定制简单COM组件

1、从建工程到实现注册
在这一过程中我们将完成两个个步骤：创建dll的入口函数，实现注册功能
1.1创建一个类型为win32dll工程
创建一个名为MathCOM的win32dll工程。在向导的第二步选择"Asmipledll
project"选项。当然如果你选择一个空的工程，那你自己定义DllMain。
1.2增加注册功能
作为COM必须要注册与注销的功能。
增加一个MathCOM.def文件:DEF文件是模块定义文件（ModuleDefinitionFile）。它允许引出符号被化名为不同的引入符号。

//MathCOM.def文件

;MathCOM.def:Declaresthemoduleparameters.

LIBRARY"MathCOM.DLL"

EXPORTS

DllCanUnloadNow@1PRIVATE

DllGetClassObject@2PRIVATE

DllRegisterServer@3PRIVATE

DllUnregisterServer@4PRIVATE

DllUnregisterServer　这是函数名称@4＜――这是函数序号PRIVATE
DllRegisterServer()函数的作用是将COM服务器注册到本机上。
DllUnregisterServer()函数的作用是将COM服务器从本机注销。
1.3MathCOM.cpp文件
现在请将MathCOM.cpp文件修改成如下：

//MATHCOM.cpp:DefinestheentrypointfortheDLLapplication.

//#include"stdafx.h"

#include<objbase.h>

#include<initguid.h>

#include"MathCOM.h"

//standardself-registrationtable

const char *g_RegTable[][3]={

{"CLSID//{00000000-0000-0003-0000-000000000000}",0,"MathCOM"},

{"CLSID//{00000000-0000-0003-0000-000000000000}//InprocServer32",0,(constchar*)-1/*表示文件名的值*/},{"CLSID//{00000000-0000-0003-0000-000000000000}//ProgID",0,"nomad.MathCOM.1"},{"nomad.MathCOM.1",0,"MathCOM"},{"nomad.MathCOM.1//CLSID",0,"{00000000-0000-0003-0000-000000000000}"},

};
HINSTANCEg_hinstDll;
BOOLAPIENTRYDllMain(HANDLEhModule,DWORDul_reason_for_call,LPVOIDlpReserved)
{
g_hinstDll=(HINSTANCE)hModule;
returnTRUE;
}
/*********************************************************************
FunctionDeclare:DllRegisterServer*Explain:selfRegistrationroutine
********************************************************************/
STDAPIDllRegisterServer(void){HRESULThr=S_OK;
charszFileName[MAX_PATH];::GetModuleFileName(g_hinstDll,szFileName,MAX_PATH);
intnEntries=sizeof(g_RegTable)/sizeof(*g_RegTable);
for(inti=0;SUCCEEDED(hr)&&i<nEntries;i++){constchar*pszKeyName=g_RegTable[i][0];
constchar*pszValueName=g_RegTable[i][1];
constchar*pszValue=g_RegTable[i][2];
if(pszValue==(constchar*)-1){pszValue=szFileName;
}
HKEYhkey;
longerr=::RegCreateKey(HKEY_CLASSES_ROOT,pszKeyName,&hkey);
if(err==ERROR_SUCCESS)
{
err=::RegSetValueEx(hkey,pszValueName,0,REG_SZ,(constBYTE*)pszValue,(strlen(pszValue)+1));
::RegCloseKey(hkey);
}
if(err!=ERROR_SUCCESS)
{
::DllUnregisterServer();
hr=E_FAIL;
}
}
returnhr;
}/*********************************************************************
FunctionDeclare:DllUnregisterServer*Explain:selfunregistrationroutine
********************************************************************/
STDAPIDllUnregisterServer(void){HRESULThr=S_OK;charszFileName[MAX_PATH];
::GetModuleFileName(g_hinstDll,szFileName,MAX_PATH);
intnEntries=sizeof(g_RegTable)/sizeof(*g_RegTable);
for(inti=0;SUCCEEDED(hr)&&i<nEntries;i++)
[i][0];longerr=::RegDeleteKey(HKEY_CLASSES_ROOT,pszKeyName);
if(err!=ERROR_SUCCESS)hr=S_FALSE;
}
returnhr;
}
STDAPIDllGetClassObject(REFCLSIDrclsid,REFIIDriid,void**ppv)
{
returnCLASS_E_CLASSNOTAVAILABLE;
}
STDAPIDllCanUnloadNow(void){
returnE_FAIL;
}
1.4好了到现在，我的所谓COM已经实现注册与注销功能。
如果在命令行或"运行"菜单下项执行如下"regsvr32
绝对路径＋MathCOM.dll"就注册此COM组件。在执行完此命令后，请查看注册表项的HKEY_CLASSES_ROOT/CLSID项看看{00000000-0000-0003-0000-000000000000}这一项是否存在。如同上方法再执行一下"regsvr32
-u绝对路径＋MathCOM.dll"，再看看注册表,这一项就会消失。

2、实现IMath、IPersist接口和DllGetClassObject()

2.1声明IMath和IPersist接口
IMath和IPersist接口都包括在CoMath类中（参看深入解析MFC）:
#if!defined(DLLCOM_H)
#defineDLLCOM_H

#ifdefDLLCOM_EXPORTS
#defineDLLCOM_API_declspec(dllexport)

#else

#defineDLLCOM_API_declspec(dllimport)

#endif

 

#include"unknwn.h"

//IID_IMath

//{00000000-0000-0010-0000-000000000000}

staticconstGUIDIID_IMath={0,0,2,{0,0,0,0,0,0,0,0}};

//CLSID_CoMath

//{00000000-0000-0011-0000-000000000000}

staticconstCLSIDCLSID_CoMath={0,0,3,{0,0,0,0,0,0,0,0}};

///

//comofIMath

DECLARE_INTERFACE_(IMath,IUnknown)

{

//IUnknownmethod

STDMETHOD_(ULONG,AddRef)(THIS)PURE;

STDMETHOD_(ULONG,Release)(THIS)PURE;

STDMETHOD(QueryInterface)(REFIIDriid,LPVOIDFAR*ppvObject)PURE;

 

//IMathmethod

STDMETHOD(Add)(THIS_INT,INT,LPLONG)PURE;

STDMETHOD(Subtract)(THIS_INT,INT,LPLONG)PURE;

};

///

comofCoMath

classCoMath:publicIUnknown

{

private:

DWORDm_dwRefCount;

public:

CoMath();

virtual~CoMath();

//IUnknownmethods

STDMETHODIMP_(DWORD)AddRef(VOID);

STDMETHODIMP_(DWORD)Release(VOID);

STDMETHODIMPQueryInterface(REFIIDriid,LPVOIDFAR*ppvObject);

 

classPersistObj:publicIPersist

{

public:

CoMath*m_pParent;

 

STDMETHODIMP_(DWORD)AddRef(VOID);

STDMETHODIMP_(DWORD)Release(VOID);

STDMETHODIMPQueryInterface(REFIIDriid,LPVOIDFAR*ppvObject);

 

STDMETHODIMPGetClassID(LPCLSIDpclsid);

}m_persistObj;

 

classMathObj:publicIMath

{

public:

CoMath*m_pParent;
STDMETHODIMP_(DWORD)AddRef(VOID);

STDMETHODIMP_(DWORD)Release(VOID);

STDMETHODIMPQueryInterface(REFIIDriid,LPVOIDFAR*ppvObject);

 

STDMETHODIMPAdd(INT,INT,LPLONG);

STDMETHODIMPSubtract(INT,INT,LPLONG);

}m_mathObj;

};

///

classfactoryofCoMath

classCoMathClassFactory:publicIClassFactory

{

public:

CoMathClassFactory();

~CoMathClassFactory();

 

STDMETHODIMP_(DWORD)AddRef(VOID);

STDMETHODIMP_(DWORD)Release(VOID);

STDMETHODIMPQueryInterface(REFIIDriid,LPVOIDFAR*ppv);

 

STDMETHODIMPCreateInstance(IUnknown*pUnkOuter,REFIIDriid,VOID**
ppvObject);

STDMETHODIMPLockServer(BOOLfLook);

private:

DWORDm_dwRefCount;

};

funtion

STDAPIDllGetClassObject(REFCLSIDrclsid,REFIIDriid,LPVOIDFAR*ppv);

STDAPIDllRegisterServer(void);

STDAPIDllUnregisterServer(void);

STDAPIDllCanUnloadNow(void);

DLLCOM_APIintComAdd(intx,inty);//ComAdd@5PRIVATE

#endif//#if!defined(DLLCOM_H)

2.2定义IMath和IPersist接口

/

CoMath

CoMath::CoMath()

{

m_dwRefCount=0;

m_persistObj.m_pParent=this;

m_mathObj.m_pParent=this;

}

CoMath::~CoMath()

{

}

DWORDCoMath::AddRef()

{

return++m_dwRefCount;

}

DWORDCoMath::Release()

{

DWORDdwResult=--m_dwRefCount;

if(!dwResult)

deletethis;

returndwResult;

}

HRESULTCoMath::QueryInterface(REFIIDriid,LPVOIDFAR*ppvObject)

{

if(riid==IID_IUnknown)

{

*ppvObject=(LPUNKNOWN)this;

AddRef();

returnNOERROR;

}

elseif(riid==IID_IPersist)

{

*ppvObject=(LPPERSIST)&m_persistObj;

AddRef();

returnNOERROR;

}

elseif(riid==IID_IMath)

{

*ppvObject=(IMath*)&m_mathObj;

AddRef();

returnNOERROR;

}

returnResultFromScode(E_NOINTERFACE);

}

//Persist

ULONGCoMath::PersistObj::AddRef()

{

returnm_pParent->AddRef();

}

ULONGCoMath::PersistObj::Release()

{

returnm_pParent->Release();

}

HRESULTCoMath::PersistObj::QueryInterface(REFIIDriid,LPVOIDFAR*ppvObject)

{

returnm_pParent->QueryInterface(riid,ppvObject);

}

//Math

ULONGCoMath::MathObj::AddRef()

{

returnm_pParent->AddRef();

}

ULONGCoMath::MathObj::Release()

{

returnm_pParent->Release();

}

HRESULTCoMath::MathObj::QueryInterface(REFIIDriid,LPVOIDFAR*ppvObject)

{

returnm_pParent->QueryInterface(riid,ppvObject);

}

HRESULTCoMath::PersistObj::GetClassID(LPCLSIDpclsid)

{

*pclsid=CLSID_CoMath;

returnNOERROR;

}

HRESULTCoMath::MathObj::Add(INTn1,INTn2,LPLONGlpResult)

{

*lpResult=n1+n2;

returnNOERROR;

}

HRESULTCoMath::MathObj::Subtract(INTn1,INTn2,LPLONGlpResult)

{

*lpResult=n1-n2;

returnNOERROR;

}

///

//CoMathClassFactory

staticDWORDdwServerCount=0;

staticCoMathClassFactorycoMathCF;

 

CoMathClassFactory::CoMathClassFactory():m_dwRefCount(0)

{

}

CoMathClassFactory::~CoMathClassFactory()

{

}

DWORDCoMathClassFactory::AddRef()

{

return++m_dwRefCount;

}

DWORDCoMathClassFactory::Release()

{

DWORDdwResult=--m_dwRefCount;

if(!dwResult)

deletethis;

returndwResult;

}

HRESULTCoMathClassFactory::QueryInterface(REFIIDriid,LPVOIDFAR*ppv)

{

*ppv=0;

 

if(riid==IID_IClassFactory)

*ppv=LPCLASSFACTORY(this);

elseif(riid==IID_IUnknown)

*ppv=LPUNKNOWN(this);

 

if(*ppv)

{

LPUNKNOWN(*ppv)->AddRef();

returnNOERROR;

}

 

returnResultFromScode(E_NOINTERFACE);

}

 

HRESULTCoMathClassFactory::CreateInstance(IUnknown*pUnkOuter,REFIID
riid,VOID**ppvObject)

{

HRESULThr=ResultFromScode(E_OUTOFMEMORY);

CoMath*pCoMath=NULL;

pCoMath=newCoMath;

if(pCoMath){

hr=pCoMath->QueryInterface(riid,ppvObject);

if(FAILED(hr))

deletepCoMath;

}

returnhr;

}

HRESULTCoMathClassFactory::LockServer(BOOLfLook)

{

if(fLook)

dwServerCount++;

else

dwServerCount--;

returnNOERROR;

}

DllGetClassObject

STDAPIDllGetClassObject(REFCLSIDrclsid,REFIIDriid,LPVOIDFAR*ppv)

{


if((rclsid==CLSID_CoMath)&&(riid==IID_IClassFactory||riid==IID_IUnknown))

{

 

returncoMathCF.QueryInterface(riid,ppv);

}

returnCLASS_E_CLASSNOTAVAILABLE;

}

2.3好，到此COM设计完成
2.4客户端

接下来我们写个客户端程序对此COM进行测试。新建一个空的名为TestMathCOM的win32Console工程，将它添加到MathCOM
workspace中。在TestMathCOM工程里添加一个名为main.cpp的文件，此文件的内容如下：

#include"stdafx.h"

intmain(intargc,char*argv[])

{

CoMathClassFactory*pCF=NULL;

IMath*pIMath=NULL;

HRESULThr=::CoInitialize(NULL);

 

if(hr!=S_OK)return0;


hr=::CoGetClassObject(CLSID_CoMath,CLSCTX_ALL,NULL,IID_IClassFactory,(VOID**)&pCF);


if(SUCCEEDED(hr))

{

if(hr=pCF->CreateInstance(NULL,IID_IMath,(VOID**)&pIMath)!=NOERROR)

return0;

longr;

if(hr=pIMath->Add(3,4,&r)!=NOERROR)

return0;

}

else

{

if(hr==CLASS_E_CLASSNOTAVAILABLE)

printf("%x",hr);

}

 

printf("HelloWorld!/n");

return0;

}

 

说明：文章参考了部分网络帖子和《深入解析MFC》的内容，希望能给大家一个入门的借鉴。

 
howard000
关注
【逆向】【Part 3】DLL注入
lanlanla的成长历程
01-08 1757
目录 一、通过自制调试器来理解其原理 1.调试器的工作原理 实现反汇编功能（重点） 重点分析exception_debug_event 重点：1.对调试器程序增加异常处理操作功能，核心API,CONTEXT结构 二、DLL注入 重点：2.DLL注入的三种基本方法 1.利用全局消息钩子（Windos消息钩取（ SetWindowsHookEx() API ）） 2.写注册表 3...
如何手动构建一个COM
09-19 1036
 简单的说,COM比之DLL的优势在于.给定一个COM,即便程序员不知道COM导出了什么样的符号,他依然可以使用它.而DLL则不能.这就是为什么在WORD里可以引用EXECL电子文档的原因.COM的出现有它的必然性,它的前身就是OLE技术.在本质上说,COM与DLL并无区别,但是在结构上,COM有标准,而DLL则没有.所以,程序员可以根据这些标准使用COM.这里我讲一讲如何手动的构建一个COM
C#调用DLL函数方法
08-16 535
C#调用C++编写的COM DLL 在C#调用C++编写的COM DLL封装库时会出现两个问题： 1． 数据类型转换问题 2． 指针或地址参数传送问题 首先是数据类型转换问题。因为C#是.NET语言，利用...
COM组件DLL编程
arhaiyun的专栏
11-06 618
COM组件的DLL编程首先需准备COM组件的DLL资源。 创建一个 “Win32 Dynamic-Link Library” 动态链接库，命名为MathDLL，编译产生的DLL文件为 MathDLL.dll. 在工程文件中添加 ISimpleMath.h头文件，表示创建一个抽象基类ISimpleMath 代码： #ifndef _ISimpleMath_Include #define _
用标准C编写COM dll
weixin_30412577的博客
08-24 134
参考资料： 用标准C编写COM（一）COM in plain C,Part1(http://blog.csdn.net/wangqiulin123456/article/details/8092358) 用标准C编写COM（二）COM in plain C,Part2 研究了一天，使用vc6编译， 对VC6命令行编译配置了一下(http://blog.csdn.net/wenzhou12...
delphi dll 使用
Qiu@SmileToLife的博客
07-31 582
unit Unit2;interfaceuses Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms, Dialogs, StdCtrls;type TForm2 = class(TForm) btn_1: TButton; procedure btn_1Click(
delhpi中使用DLL文件
Tunix126的专栏
06-23 1101
第一章 为什么要使用动态链接库（DLL）提起DLL您一定不会陌生，在Windows中有着大量的以DLL为后缀的文件，它们是保证Windows正常运行和维护升级的重要保证。（举个例子，笔者的Win95 System目录下尽有500多个DLL文件。）其实，DLL是一种特殊的可执行文件。说它特殊主要是因为一般它都不能直接运行，需要宿主程序比如*.EXE程序或其他DLL的动态调用才能够使用。简单的说，在通
DELPHI中调用DLL的方法和一些注意事项和技巧
CrazyCock的专栏
10-16 1万+
原来的文章很多小问题，不过这篇文章不失是一篇DLL学习基础篇文章。（注：文章中的问题未作任何修改）转摘自：http://hanyi.codelphi.com/jiqiao/26.html第一章 为什么要使用动态链接库（DLL）提起DLL您一定不会陌生，在Windows中有着大量的以DLL为后缀的文件，它们是保证Windows正常运行和维护升级的重要保证。（举个例子，笔者的Win95 Sys
如何手工写.reg编辑注册表文件
ltolll的博客(技术版)
05-31 7364
REG文件实际上是一种注册表脚本文件，双击REG文件即可将其中的数据导入到注册表中。通过约定的格式，我们可以利用REG文件直接对注册表进行任何修改操作，而且它对注册表的操作可以不受Regedit.exe被禁用的限制，因此功能更为强大、灵活；此外，由于REG文件可以用任何文本编辑器/(如记事本/进行打开、编辑、修改，可以在发生错误的时候，通过改回REG文件中的数据后再导入，实现恢复操作，因此它更方便
C++ COM写一个DLL
fin86889003的专栏
06-04 802
COM是一种接口技术，它提供了一种方法用于客户程序进行调用。COM原理和技术的文章已经很多了，就不过多讲解了，这里只注重实现。下面分几步对进程内COM组件进行编码实现以达到对实现一个COM的清晰的认识，目的是通过COM接口方法调用DLL中的函数。   首先，创建一个标准的win32 DLL项目mycom，dllmain入口实现如下： [c-sharp] view
C++ COM实现之一 创建一个DLL
YearnWang的专栏
09-19 1089
COM是一种接口技术，它提供了一种方法用于客户程序进行调用。COM原理和技术的文章已经很多了，就不过多讲解了，这里只注重实现。下面分几步对进程内COM组件进行编码实现以达到对实现一个COM的清晰的认识，目的是通过COM接口方法调用DLL中的函数。首先，创建一个标准的win32 DLL项目mycom，dllmain入口实现如下01.DWORD g_dwAttachedProcesses = 0L; // # of attached processes 02.DWORD g_dwPageSize =
如何把DLL封装为COM组件供C++程序调用
teapot235的博客
10-10 3518
需要将C#部分的接口提取出来，导出到COM，然后C++通过COM来调用它。 using System; using System.Runtime.InteropServices; namespace ClassLibrary1 { [ComVisible(true)] [Guid(“F3528A0F-D34F-4A5B-9849-0DCAD6212D5A”)] public interface M...
简单实现基于C++的COM组件创建与DLL封装
the_best_me_andu的博客
02-19 4160
简单实现基于C++的COM组件创建与DLL封装，包括组件、COM、COM组件、DLL等基本概念与关系，使用C++进行COM组件创建与DLL封装调用等的简单实现。
COM组件创建过程
流浪的码农
02-25 3176
COM组件的创建可以通过CoCreateInstance（）函数来完成，函数原型为： HRESULT __stdcall CoCreateInstace( 　const CLSID& clsid, 　IUnknown* pIUnknownOuter, 　DWORD dwClsContext, 　const IID& iid, 　void** ppv );
大漠插件（三、免注册使用com接口规范的dll）
最新发布
hu626626的博客
12-08 1146
在第一篇文章中我们使用 bat 来将 com 接口的大漠 dll 加入注册表来使用。但是这会出现问题，一、有的人有精神洁癖，不想注册表内加入奇怪的东西。这样就可以直接在程序中加载 DLL 来免去 bat 注册 DLL 的问题。2、注意 dm.tlh 中有写死的 关于 dm.tli 的绝对路径，可以修改这个路径。能够正常开发程序了。3、初始化 dm.dll 并获取对象的代码，最重要的就是这段代码。5、在生成路径下会生成两个文件，dm.tlh dm.tli。2、“添加现有文件”，把 dm.dll 添加进去。
C#调用C++编写的COM DLL
weixin_34343308的博客
11-23 188
  在C#调用C++编写的COM DLL封装库时会出现两个问题： 1．  数据类型转换问题 2．  指针或地址参数传送问题       首先是数据类型转换问题。因为C#是.NET语言...
c++编写COM组件，并使用该组件
07-10 1万+
在网上看了很多个介绍com组件的方法，对于一个新手来说看很久都看不懂，自己项目需要实现com，于是自己整理了一个文档和代码，先记录下来，以防以后用的上。 步骤如下： 1、新建ATL项目（你也可以是其他项目，只要是dll就行，可以支持MFC、ATL、COM等） 2、添加接口类、实现接口方法 3、编译生成dll，并注册到系统 4、新建一个Test工程，包含相关头文件，添加测试代码 5、运行...
C++ COM组件的编写
热门推荐
千里之外
03-27 2万+
COM组件的编写         本文提供一个完全用C++实现的进程内（DLL）COM服务器，不要ATL或MFC提供任何支持。用这种方式编写COM对象可以让你深入地洞察到COM处 理进程内服务器的方法以及COM是如何创建类工厂的。利用本文提供的这个简单框架你可以实现很基本的COM组件，如外壳扩展（Shell Extensions）等。如果你在使用过程中发现了任何问题，请将它反馈到vckb
DLL编写入门与内存优化详解
然而，这在早期版本的DLL中还不够完善，因此催生了COM(Component Object Model)这样的技术，以解决更多兼容性和复杂性问题。 文章开始前，作者强调了学习DLL编写的基础环境设置，即使用C/C++编译器和链接器，建议...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值